CVE-2018-5266
Təsvir
Cobham Sea Tel 121 build 222701 cihazları uzaqdakı hücumçulara js/userLogin.js URI-dəki loginName sətirlərini oxumaqla etibarlı istifadəçi adları haqqında potensial həssas məlumatlar əldə etməyə imkan verir. QEYD: standart istifadəçi adları üçün susmaya görə şifrələr məhsulun sənədlərində qeyd olunub: Dealer üçün seatel3, SysAdmin üçün seatel2 və User üçün seatel1 şifrələri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cobham sea_tel_121_firmware | 222701 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.