CVE-2018-17176
Yüksək
Təsvir
Neato Botvac Connected 2.2.0 cihazlarında təkrar oynatma (replay) problemi aşkar edilmişdir. Manual idarəetmə rejimi autentifikasiya tələb edir, lakin bir dəfə qeydə alındıqda, autentifikasiya məlumatları (həmişə açıq mətndə ötürülür) 8081 portundakı /bin/webserver ünvanına təkrar göndərilə bilər. Heç bir nonce istifadə edilmir və zaman möhürləri (timestamps) yoxlanılmır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNeatorobotics Botvac D4 Connected Firmware
Dərc18 sen 2018
İlk görülmə18 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neatorobotics botvac_d4_connected_firmware | 2.2.0 | — |
| neatorobotics botvac_d6_connected_firmware | 2.2.0 | — |
| neatorobotics botvac_d7_connected_firmware | 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.