CVE-2022-36267
Təsvir
Airspan AirSpot 5410 versiyası 0.3.4.1-4 və ondan aşağı versiyalarda autentifikasiya tələb etməyən uzaqdan əmr inyeksiyası zəifliyi mövcuddur. Zərərli http sorğusu hazırlanarkən parametrlərdən birinə kod yeridilməklə ping funksionallığı istifadəçi autentifikasiyası olmadan çağırıla bilər ki, bu da uzaqdan kodun icrasına imkan verir. Bu zəiflikdən autentifikasiya tələb etməyən sorğuları və təmizlənməmiş məlumatları qəbul edən /home/www/cgi-bin/diagnostics.cgi binar faylı vasitəsilə istifadə olunur. Nəticədə zərərli aktyor xüsusi sorğu hazırlayaraq cihazla uzaqdan qarşılıqlı əlaqə qura bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| airspan airspot_5410_firmware | v ≤ 0.3.4.1-4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.