CVE-2022-3184

Kritik

Təsvir

Dataprobe iBoot-PDU FW 1.42.06162022-dən əvvəlki versiyalarında boşluq mövcuddur: cihazın mövcud proqram təminatı autentifikasiyadan keçməmiş istifadəçilərə kataloq keçidi (directory traversal) zəifliyi olan köhnə PHP səhifəsinə giriş imkanı verir və bu, istifadəçinin webroot qovluğuna fayl yazmasına səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDataprobe Iboot-pdu4-n20 Firmware
Dərc21 dek 2022
İlk görülmə21 dek 2022

Necə düzəltmək olar

Yeniləyin
  • dataprobe iboot-pdu4-n20_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu4a-n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-n20_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu4a-n20_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8sa-n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8sa-2n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-2n15_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8sa-n20_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-n20_firmware1.42.06162022 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-2n20_firmware1.42.06162022 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dataprobe iboot-pdu4-n20_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu4sa-n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu4a-n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu4sa-n20_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu4a-n20_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8sa-n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8a-n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8sa-2n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8a-2n15_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8sa-n20_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8a-n20_firmwarev < 1.42.061620221.42.06162022
dataprobe iboot-pdu8a-2n20_firmwarev < 1.42.061620221.42.06162022

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-3184 · Dataprobe Iboot-pdu4-n20 Firmware · Dark Radar