Threat Investigation
Təqdimat tələb edin

CVE-2022-41657

Kritik

Təsvir

Delta Electronics InfraSuite Device Master 00.00.01a və ondan əvvəlki versiyaları, hücumçu tərəfindən təqdim edilmiş və artıq yaddaşa seriyalaşdırılmış məlumatların fayl əməliyyatı proqramlaşdırıla bilən interfeyslərində (API) istifadəsinə imkan verir. Bu, ixtiyari fayllar yarada bilər ki, onlar API əməliyyatlarında istifadə oluna və nəticədə uzaqdan kodun icrasına səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDeltaww Infrasuite Device Master
Dərc31 okt 2022
İlk görülmə31 okt 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin
  • deltaww infrasuite_device_master00.00.02a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
deltaww infrasuite_device_masterv < 00.00.02a00.00.02a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.