CVE-2022-36642
Kritik
Təsvir
Telos Alliance Omnia MPX Node versiya 1.0.0-1.4.9 daxil olmaqla versiyalarda /appConfig/userDB.json faylında yerləşən lokal faylların açıqlanması (LFD) zəifliyi, hücumçulara istifadəçi etibar məlumatlarına giriş imkanı verir. Həssas məlumatların açıq şəkildə saxlanılması və LFD zəifliyinin istismar edilməsi nəticəsində hücumçu idarəetmə panelinə yüksək imtiyazlarla ilkin giriş əldə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTelosalliance Omnia Mpx Node Firmware
Dərc2 sen 2022
İlk görülmə2 sen 2022
Necə düzəltmək olar
Yeniləyin
- telosalliance omnia_mpx_node_firmware1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telosalliance omnia_mpx_node_firmware | 1.0.0 ≤ v < 1.5.0, 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.