CVE-2022-22570
Kritik
Təsvir
UniFi Door Access Reader Lite-ın (UA Lite) proqram təminatında (Versiya 3.8.28.24 və daha əvvəlki versiyalar) aşkar edilmiş bufer daşması zəifliyi, şəbəkəyə giriş əldə etmiş bədniyyətli aktorun bütün qoşulmuş UA cihazlarını idarə etməsinə imkan verir. Bu zəiflik Versiya 3.8.31.13 və daha sonrakı versiyalarda aradan qaldırılıb.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulUi Ua Lite Firmware
Dərc1 apr 2022
İlk görülmə1 apr 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- ui ua_lite_firmware3.8.31.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui ua_lite_firmware | v < 3.8.31.13 | 3.8.31.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.