CVE-2022-35273
Yüksək
Təsvir
CentreCOM AR260S V2 proqram təminatının Ver.3.3.7-dən əvvəlki versiyalarının GUI tənzimləmələri səhifəsindəki ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi, uzaqdakı autentifikasiya olunmuş hücumçuya ixtiyari ƏMƏLİYYAT SİSTEMİ əmrini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulAllied-telesis Centrecom Ar260s Firmware
Dərc8 sen 2022
İlk görülmə8 sen 2022
Necə düzəltmək olar
Yeniləyin
- allied-telesis centrecom_ar260s_firmware3.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| allied-telesis centrecom_ar260s_firmware | v < 3.3.7 | 3.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.