CVE-2022-42457
Kritik
Təsvir
Generex CS141 versiya 2.10-a qədər olan versiyalarda administratorlara /usr/bin/gxserve-update.sh faylındakı run_update funksiyasına müraciət edən veb interfeys vasitəsilə uzaqdan əmrlərin icrasına icazə verilir (məsələn, əmrlərin icrası install.sh tərəfindən quraşdırılan reverse shell vasitəsilə baş verə bilər).
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGenerex Cs141 Firmware
Dərc6 okt 2022
İlk görülmə6 okt 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| generex cs141_firmware | v ≤ 2.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.