CVE-2022-25787
Yüksək
Təsvir
Secomea GateManager-in LMM API hissəsində GET sorğularındakı sorğu sətirləri vasitəsilə məlumatların sızması zəifliyi sistem administratoruna bağlantını ələ keçirməyə imkan verir. Bu problem Secomea GateManager-in 9.7 versiyasından əvvəlki bütün versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSecomea Gatemanager 4250 Firmware
Dərc4 may 2022
İlk görülmə4 may 2022
Zəiflik növüCWE-598CWE-598
Necə düzəltmək olar
Yeniləyin
- secomea gatemanager_4250_firmware9.7.622134021 və ya daha yeni versiya
- secomea gatemanager_4260_firmware9.7.622134021 və ya daha yeni versiya
- secomea gatemanager_8250_firmware9.7.622134021 və ya daha yeni versiya
- secomea gatemanager_9250_firmware9.7.622134021 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| secomea gatemanager_4250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_4260_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_8250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_9250_firmware | v < 9.7.622134021 | 9.7.622134021 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.