CVE-2023-1750
Yüksək
Təsvir
Nexx Smart Home cihazlarının sadalanan versiyalarında əməliyyatların icrası zamanı düzgün giriş nəzarəti yoxdur. Etibarlı NexxHome deviceId-ə malik hücumçu cihaz tarixçəsini əldə edə, cihaz parametrlərini təyin edə və cihaz məlumatlarını əldə edə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulGetnexx Nxal-100 Firmware
Dərc4 apr 2023
İlk görülmə4 apr 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getnexx nxal-100_firmware | v ≤ nxal100v-p1-9-1 | — |
| getnexx nxg-100b_firmware | v ≤ nxg100bv-p3-4-1 | — |
| getnexx nxpg-100w_firmware | v ≤ nxpg100cv4-0-0 | — |
| getnexx nxg-200_firmware | v ≤ nxg200v-p3-4-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.