CVE-2022-45963
Kritik
Təsvir
h3c firewall <= 3.10 ESS6703 versiyasında imtiyazların yan keçilməsi zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulH3c Secpath F5030 Firmware
Dərc27 dek 2022
İlk görülmə27 dek 2022
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h3c secpath_f5030_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5060_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5080_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5030-d_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5060-d_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5080-d_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f500-6gw_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5010_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5020_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f5040_firmware | v ≤ 3.10_ess6703 | — |
| h3c secpath_f100-c-g3_firmware | v ≤ 3.10_ess6703 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.