CVE-2022-4982
Təsvir
DBLTek GoIP-1-in GHSFVT-1.1-67-5 daxil olmaqla bütün firmware versiyalarında lokal faylların daxiletməsi (local file inclusion) zəifliyi mövcuddur. Cihazın veb serveri düzgün şəkildə yoxlanılmayan və ya kanonikləşdirilməyən yol parametrini (`content` və ya `sidebar`) qəbul edən handler-ləri (`frame.html` və `frame.A100.html`) təmin edir. Hücumçu, serverin veb server istifadəçisinin giriş əldə edə bildiyi ixtiyari fayl sistemini oxumasına və qaytarmasına səbəb olmaq üçün kataloq keçidi (directory-traversal) ardıcıllıqlarını göndərə bilər. Digər GoIP modelləri və firmware versiyalarının da təsir altında olması ehtimal olunur. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2024-03-21 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DBL Technology (DBLTek) GoIP-1 | v ≤ GHSFVT-1.1-67-5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.