CVE-2022-45291
Təsvir
PWS Personal Weather Station Dashboard (PWS_Dashboard) LTS December 2020 (2012_lts), settings.php faylına PHP kodunun inyeksiya edilməsi yolu ilə uzaqdan kodun icrasına imkan verir. Hücumlar PWS_printfile.php, PWS_frame_text.php, PWS_listfile.php, PWS_winter.php və PWS_easyweathersetup.php son nöqtələrindən istifadə edə bilər. Sənədləşdirilməmiş "support" adlı sabit kodlaşdırılmış giriş şifrəsi buna təsir edən amildir. (Bu, sənədləşdirilmiş 12345 quruluş şifrəsi ilə eyni değildir.) Problem 2022-ci ilin sonunda aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pwsdashboard personal_weather_station_dashboard | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.