CVE-2023-1144
Yüksək
Təsvir
Delta Electronics InfraSuite Device Master 1.0.5-dən əvvəlki versiyalarında qeyri-düzgün giriş nəzarəti zəifliyi mövcuddur; burada hücumçu Device-Gateway xidmətindən istifadə edərək avtorizasiyadan yan keçə bilər ki, bu da imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDeltaww Infrasuite Device Master
Dərc27 mar 2023
İlk görülmə27 mar 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- deltaww infrasuite_device_master1.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deltaww infrasuite_device_master | v < 1.0.5 | 1.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.