CVE-2022-34020
Yüksək
Təsvir
ResIOT ResIOT IOT Platform + LoRaWAN Network Server-də 4.1.1000114 versiyasına qədər olan Cross Site Request Forgery (CSRF) zəifliyi hücumçulara platformaya yeni admin istifadəçiləri əlavə etməyə və ya digər qeyri-müəyyən təsirlərə şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulResiot Iot Platform And Lorawan Network Server
Dərc13 okt 2022
İlk görülmə13 okt 2022
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| resiot iot_platform_and_lorawan_network_server | v ≤ 4.1.1000114 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.