CVE-2023-22279
Kritik
Təsvir
Ver.1.11.00 versiyasından əvvəlki MAHO-PBX NetDevancer Lite/Uni/Pro/Cloud, Ver.1.11.00 versiyasından əvvəlki MAHO-PBX NetDevancer VSG Lite/Uni və Ver.1.11.00 versiyasından əvvəlki MAHO-PBX NetDevancer MobileGate Home/Office autentifikasiya olunmamış uzaqdakı hücumçunun ixtiyari ƏS əmrini icra etməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAte-mahoroba Maho-pbx Netdevancer Firmware
Dərc17 yan 2023
İlk görülmə17 yan 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ate-mahoroba maho-pbx_netdevancer_firmware1.11.00 və ya daha yeni versiya
- ate-mahoroba maho-pbx_netdevancer_vsg_firmware1.11.00 və ya daha yeni versiya
- ate-mahoroba maho-pbx_netdevancer_mobilegate_firmware1.11.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ate-mahoroba maho-pbx_netdevancer_firmware | v < 1.11.00 | 1.11.00 |
| ate-mahoroba maho-pbx_netdevancer_vsg_firmware | v < 1.11.00 | 1.11.00 |
| ate-mahoroba maho-pbx_netdevancer_mobilegate_firmware | v < 1.11.00 | 1.11.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.