CVE-2022-27632
Təsvir
Rebooter (WATCH BOOT nino RPC-M2C [End of Sale] bütün proqram təminatı versiyaları, WATCH BOOT light RPC-M5C [End of Sale] bütün proqram təminatı versiyaları, WATCH BOOT L-zero RPC-M4L [End of Sale] bütün proqram təminatı versiyaları, WATCH BOOT mini RPC-M4H [End of Sale] bütün proqram təminatı versiyaları, WATCH BOOT nino RPC-M2CS proqram təminatı versiya 1.00A-dan 1.00D-dək, WATCH BOOT light RPC-M5CS proqram təminatı versiya 1.00A-dan 1.00D-dək, WATCH BOOT L-zero RPC-M4LS proqram təminatı versiya 1.00A-dan 1.20A-dək və Signage Rebooter RPC-M4HSi proqram təminatı versiya 1.00A), PoE Rebooter (PoE BOOT nino PoE8M2 proqram təminatı versiya 1.00A-dan 1.20A-dək), Scheduler (TIME BOOT mini RSC-MT4H [End of Sale] bütün proqram təminatı versiyaları, TIME BOOT RSC-MT8F [End of Sale] bütün proqram təminatı versiyaları, TIME BOOT RSC-MT8FP [End of Sale] bütün proqram təminatı versiyaları, TIME BOOT mini RSC-MT4HS proqram təminatı versiya 1.00A-dan 1.10A-dək və TIME BOOT RSC-MT8FS proqram təminatı versiya 1.00A-dan 1.00E-dək) və Contact Converter (POSE SE10-8A7B1 proqram təminatı versiya 1.00A-dan 1.20A-dək) məhsullarında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçuya istifadəçinin xüsusi hazırlanmış səhifəni görməsini təmin etməklə administratorun autentifikasiyasını ələ keçirməyə və ixtiyari əməliyyatlar yerinə yetirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meikyo watch_boot_nino_rpc-m2c_firmware | Aralıq göstərilməyib | — |
| meikyo watch_boot_light_rpc-m5c_firmware | Aralıq göstərilməyib | — |
| meikyo watch_boot_l-zero_rpc-m4l_firmware | Aralıq göstərilməyib | — |
| meikyo watch_boot_mini_rpc-m4h_firmware | Aralıq göstərilməyib | — |
| meikyo watch_boot_nino_rpc-m2cs_firmware | 1.00a ≤ v ≤ 1.00d | — |
| meikyo watch_boot_light_rpc-m5cs_firmware | 1.00a ≤ v ≤ 1.00d | — |
| meikyo watch_boot_l-zero_rpc-m4ls_firmware | 1.00a ≤ v ≤ 1.20a | — |
| meikyo signage_rebooter_rpc-m4hsi_firmware | 1.00a | — |
| meikyo poe_boot_nino_poe8m2_firmware | 1.00a ≤ v ≤ 1.20a | — |
| meikyo time_boot_mini_rsc-mt4h_firmware | Aralıq göstərilməyib | — |
| meikyo time_boot_rsc-mt8f_firmware | Aralıq göstərilməyib | — |
| meikyo time_boot_rsc-mt8fp_firmware | Aralıq göstərilməyib | — |
| meikyo time_boot_mini_rsc-mt4hs_firmware | 1.00a ≤ v ≤ 1.10a | — |
| meikyo time_boot_rsc-mt8fs_firmware | 1.00a ≤ v ≤ 1.00e | — |
| meikyo pose_se10-8a7b1_firmware | 1.00a ≤ v ≤ 1.20a, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.