Threat Investigation
Təqdimat tələb edin

CVE-2023-1083

Kritik

Təsvir

MQTT mövzu adını bilən autentifikasiya olunmamış uzaq hücumçu mesajlar göndərə və qəbul edə bilər ki, bura GET/SET konfiqurasiya əmrləri, yenidən başlatma əmrləri və proqram təminatı yeniləmələri daxildir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTK515L
Dərc9 apr 2024
İlk görülmə9 apr 2024
Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin
  • Welotec TK515Lv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK515L Setv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK515L-Wv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK515L-W Setv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525Lv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525L Setv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525L-Wv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525L-W Setv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525Uv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525U Setv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525Wv2.3.0.r5542 və ya daha yeni versiya
  • Welotec TK525W Setv2.3.0.r5542 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Welotec TK515Lv < v2.3.0.r5542v2.3.0.r5542
Welotec TK515L Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK515L-Wv < v2.3.0.r5542v2.3.0.r5542
Welotec TK515L-W Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525Lv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525L Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525L-Wv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525L-W Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525Uv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525U Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525Wv < v2.3.0.r5542v2.3.0.r5542
Welotec TK525W Setv < v2.3.0.r5542v2.3.0.r5542
Welotec TK535L1v < v2.3.0.r5542v2.3.0.r5542
Welotec TK535L1 Setv < v2.3.0.r5542v2.3.0.r5542

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.