CVE-2023-0971
Kritik
Təsvir
SiLabs Z/IP Gateway SDK 7.18.02 və daha əvvəlki versiyalarında məntiq xətası autentifikasiyadan yan keçməyə, Z-Wave nəzarətçilərinin uzaqdan idarə edilməsinə və S0/S2 şifrələmə açarlarının bərpa edilməsinə imkan verir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulSilabs Z\/ip Gateway Sdk
Dərc21 iyn 2023
İlk görülmə21 iyn 2023
Zəiflik növüCWE-863Yanlış avtorizasiyaCWE-268CWE-268
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silabs z\/ip_gateway_sdk | v ≤ 7.18.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.