CVE-2022-35582
Təsvir
Penta Security Systems Inc WAPPLES 4.0.*, 5.0.0.*, 5.0.12.* versiyaları Yanlış Giriş Nəzarəti (Incorrect Access Control) zəifliyinə malikdir. WAPPLES-in işlədiyi əməliyyat sistemində əvvəlcədən təyin edilmiş şifrəsi olan daxili imtiyazsız "penta" istifadəçisi mövcuddur. Bu istifadəçinin mövcudluğu və şifrəsi sənədlərdə açıqlanmamışdır. Hücumçular bu etibarlılıq məlumatlarını bilərək cihazla nəzarətsiz giriş əldə edə bilərlər və buna görə də bu, uzaqdan idarəetmə üçün sənədləşdirilməmiş bir imkan hesab olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pentasecurity wapples | 4.0.0, 5.0.0.0, 5.0.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.