CVE-2022-40187
Yüksək
Təsvir
Foresight GC3 Launch Monitor 1.3.15.68 versiyasında Target Communication Framework (TCF) xidməti aktiv şəkildə təqdim olunur. Bu xidmət bütün interfeyslərdə bir TCP portunu dinləyir və proseslərin sazlanmasına (debugging), fayl sisteminin dəyişdirilməsinə və root istifadəçisi kimi terminala girişə imkan verir. Host edilən simsiz giriş nöqtəsi və məlum olan FSSPORTS parol sözü ilə birlikdə, hücumçu bu xidmətdən cihazı dəyişdirmək və əqli mülkiyyəti oğurlamaq üçün istifadə edə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulBushnellgolf Launch Pro Firmware
Dərc13 okt 2022
İlk görülmə13 okt 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- bushnellgolf launch_pro_firmware1.5.0.2 və ya daha yeni versiya
- foresightsports gc3_launch_monitor_firmware1.5.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bushnellgolf launch_pro_firmware | v < 1.5.0.2 | 1.5.0.2 |
| foresightsports gc3_launch_monitor_firmware | v < 1.5.0.2 | 1.5.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.