CVE-2022-4098
Yüksək
Təsvir
ComServer seriyasının çox sayda Wiesemann&Theis məhsulu IP spoofing vasitəsilə autentifikasiyadan yan keçməyə meyillidir. İstifadəçi Com-Server-in WBM-nə daxil olduqdan sonra eyni alt şəbəkədə olan autentifikasiya olunmamış hücumçu sessiya ID-sini əldə edə və IP spoofing vasitəsilə dəyişdirilmiş HTTP Get sorğuları hazırlayaraq istənilən parametrləri dəyişdirə bilər. Bu, cihazın tamamilə ələ keçirilməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulWut Com-server \+\+ Firmware
Dərc13 dek 2022
İlk görülmə13 dek 2022
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- wut com-server_\+\+_firmware1.55 və ya daha yeni versiya
- wut com-server_20ma_firmware1.55 və ya daha yeni versiya
- wut com-server_highspeed_100basefx_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_100baselx_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_19\"_1port_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_19\"_4port_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_compact_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_industry_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_isolated_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_oem_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_office_1port_firmware1.78 və ya daha yeni versiya
- wut com-server_highspeed_office_4port_firmware1.78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wut com-server_\+\+_firmware | v < 1.55 | 1.55 |
| wut com-server_20ma_firmware | v < 1.55 | 1.55 |
| wut com-server_highspeed_100basefx_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_100baselx_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_19\"_1port_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_19\"_4port_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_compact_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_industry_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_isolated_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_oem_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_office_1port_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_office_4port_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_poe_firmware | v < 1.78 | 1.78 |
| wut com-server_highspeed_lc_firmware | v < 1.55 | 1.55 |
| wut com-server_highspeed_poe_3x_isolated_firmware | v < 1.55 | 1.55 |
| wut com-server_highspeed_ul_firmware | v < 1.55 | 1.55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.