CVE-2023-22280
Yüksək
Təsvir
MAHO-PBX NetDevancer Lite/Uni/Pro/Cloud Ver.1.11.00-dən əvvəlki versiyalarda, MAHO-PBX NetDevancer VSG Lite/Uni Ver.1.11.00-dən əvvəlki versiyalarda və MAHO-PBX NetDevancer MobileGate Home/Office Ver.1.11.00-dən əvvəlki versiyalarda inzibati imtiyazlara malik autentifikasiyadan keçmiş uzaqdan təcavüzkara ixtiyari OS əmrinin icrasına imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAte-mahoroba Maho-pbx Netdevancer Firmware
Dərc17 yan 2023
İlk görülmə17 yan 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ate-mahoroba maho-pbx_netdevancer_firmware1.11.00 və ya daha yeni versiya
- ate-mahoroba maho-pbx_netdevancer_vsg_firmware1.11.00 və ya daha yeni versiya
- ate-mahoroba maho-pbx_netdevancer_mobilegate_firmware1.11.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ate-mahoroba maho-pbx_netdevancer_firmware | v < 1.11.00 | 1.11.00 |
| ate-mahoroba maho-pbx_netdevancer_vsg_firmware | v < 1.11.00 | 1.11.00 |
| ate-mahoroba maho-pbx_netdevancer_mobilegate_firmware | v < 1.11.00 | 1.11.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.