CVE-2022-38333
Yüksək
Təsvir
Openwrt v21.02.3-dən əvvəlki versiyalarda və Openwrt v22.03.0-rc6-da header_value() funksiyasında iki skip dövrü aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış HTTP sorğusu vasitəsilə həssas məlumatlara çıxış əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenwrt
Dərc19 sen 2022
İlk görülmə19 sen 2022
Necə düzəltmək olar
Yeniləyin
- openwrt openwrt21.02.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt openwrt | v < 21.02.3, 22.03.0 | 21.02.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.