CVE-2022-47767
Kritik
Təsvir
Solar-Log Gateway məhsullarında arxa qapı (backdoor) hücumçuya veb panel vasitəsilə uzaqdan giriş əldə edərək super inzibati imtiyazlar qazanmağa imkan verir. Bu, v4.2.7-dən v5.1.1-ə qədər (daxil olmaqla) proqram təminatı versiyasını istifadə edən Solar-Log cihazlarına təsir edir. Bu problem SL 200, 500, 1000 modellərində mövcud deyil / SL 250, 300, 1200, 2000 üçün 4.2.8 versiyasında düzəldilib / SL 50 Gateway üçün 5.1.2 versiyasında düzəldilib / SL Base üçün 6.0.0 versiyasında düzəldilib.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSolar-log 250 Firmware
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-912CWE-912
Necə düzəltmək olar
Yeniləyin
- solar-log solar-log_250_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_300_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_500_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_800e_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_1000_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_1000_pm\+_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_1200_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_2000_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
- solar-log solar-log_50_firmware4.2.8_117, 5.1.2_156 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solar-log solar-log_250_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_300_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_500_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_800e_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_1000_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_1000_pm\+_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_1200_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_2000_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
| solar-log solar-log_50_firmware | v < 4.2.8_117, 5.0.0 ≤ v < 5.1.2_156 | 4.2.8_117, 5.1.2_156 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.