CVE-2022-38789
Kritik
Təsvir
Airties Smart Wi-Fi-ın 2020-08-04 tarixinədək olan versiyalarında bir problem aşkar edilmişdir. Təhlükəsiz olmayan Birbaşa Obyektə İstinad (Insecure Direct Object Reference) səbəbindən hücumçular əsas/qonaq SSID və PSK dəyərlərini istənilən dəyərlərlə dəyişdirə və LAN xəritəsini çıxara bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulAirties Air 4920 Firmware
Dərc15 sen 2022
İlk görülmə15 sen 2022
Necə düzəltmək olar
Yeniləyin
- airties air_4920_firmware2020-08-04 və ya daha yeni versiya
- airties air_4921_firmware2020-08-04 və ya daha yeni versiya
- airties air_4971_firmware2020-08-04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| airties air_4920_firmware | v < 2020-08-04 | 2020-08-04 |
| airties air_4921_firmware | v < 2020-08-04 | 2020-08-04 |
| airties air_4971_firmware | v < 2020-08-04 | 2020-08-04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.