CVE-2021-23845
Yüksək
Təsvir
Bu zəiflik hücumçuya istifadəçi konfiqurasiya veb səhifəsinə daxil olduğu zaman sessiyanı ələ keçirməyə imkan verə bilər. Bu zəiflik təhlükəsizlik tədqiqatçısı tərəfindən B426 modelində aşkar edilmiş, həmçinin B426-CN/B429-CN və B426-M modellərində daxili məhsul sınaqları zamanı tapılmışdır və 2019-cu ilin iyun ayında buraxılan versiya 3.08 və daha yeni versiyalarda artıq aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulBosch B426 Firmware
Dərc18 iyn 2021
İlk görülmə18 iyn 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- bosch b426_firmware03.08 və ya daha yeni versiya
- bosch b426-cn_firmware03.08 və ya daha yeni versiya
- bosch b429-cn_firmware03.08 və ya daha yeni versiya
- bosch b426-m_firmware03.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch b426_firmware | v < 03.08 | 03.08 |
| bosch b426-cn_firmware | v < 03.08 | 03.08 |
| bosch b429-cn_firmware | v < 03.08 | 03.08 |
| bosch b426-m_firmware | v < 03.10 | 03.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.