CVE-2022-26394
Orta
Təsvir
Baxter Spectrum WBM şlüz server hostu ilə qarşılıqlı autentifikasiya həyata keçirmir. Bu, hücumçuya şəbəkə bağlantısının uğursuz olmasına səbəb olan parametrləri dəyişdirərək "man-in-the-middle" (ortadakı adam) hücumu etməyə imkan verə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı29. faiz dərəcəsi0,4%
MəhsulBaxter Spectrum Wireless Battery Module Firmware
Dərc9 sen 2022
İlk görülmə9 sen 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baxter spectrum_wireless_battery_module_firmware | 20d29 ≤ v ≤ 20d32, 16, 16d38, 17, 17d19 | — |
| baxter sigma_spectrum_35700bax_firmware | Aralıq göstərilməyib | — |
| baxter sigma_spectrum_35700bax2_firmware | Aralıq göstərilməyib | — |
| baxter baxter_spectrum_iq_35700bax3_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.