CVE-2018-6908
Kritik
Təsvir
Green Electronics RainMachine Mini-8 (2nd Generation) və Touch HD 12 veb tətbiqlərində autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış hücumçuya HTTP 'Host' başlığında 127.0.0.1:port dəyərindən istifadə etməklə cihazda autentifikasiya tələb edən hərəkətləri yerinə yetirməyə imkan verir; bu, giriş məlumatlarının əldə edilməsi ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRainmachine Mini-8 Firmware
Dərc1 noy 2018
İlk görülmə1 noy 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rainmachine mini-8_firmware | 4.0.539 ≤ v ≤ 4.0.975 | — |
| rainmachine touch_hd_12_firmware | 4.0.539 ≤ v ≤ 4.0.974 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.