CVE-2023-0897
Yüksək
Təsvir
Sielco PolyEco1000 cihazında kukilərin brute force hücumuna qarşı həssas olması, SSL-in olmaması və sessiyanın sorğularda görünməsi səbəbindən sessiyanın ələ keçirilməsi (session hijack) zəifliyi mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSielco Polyeco1000 Firmware
Dərc26 okt 2023
İlk görülmə26 okt 2023
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sielco polyeco1000_firmware | 1.9.3, 1.9.4, 2.0.6, 10.19 | — |
| sielco polyeco500_firmware | 1.7.0, 10.16 | — |
| sielco polyeco300_firmware | 2.0.0, 2.0.2, 10.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.