CVE-2023-22441

Yüksək

Təsvir

Seiko Solutions SkyBridge seriyasında kritik funksiya üçün autentifikasiyanın olmaması mövcuddur ki, bu da uzaqdan təcavüzkara məhsulun parametr məlumatlarını əldə etməyə və ya dəyişdirməyə, yaxud bəzi kritik funksiyaları autentifikasiya olmadan icra etməyə, məsələn, məhsulu yenidən başlatmağa imkan verə bilər. Təsirlənən məhsullar və versiyalar aşağıdakılardır: SkyBridge MB-A200 proqram təminatı Ver. 01.00.05 və daha əvvəlki versiyalar, həmçinin SkyBridge BASIC MB-A130 proqram təminatı Ver. 1.4.1 və daha əvvəlki versiyalar.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSeiko-sol Skybridge Basic Mb-a130 Firmware
Dərc10 may 2023
İlk görülmə10 may 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
seiko-sol skybridge_basic_mb-a130_firmwarev ≤ 1.4.1—
seiko-sol skybridge_mb-a200_firmwarev ≤ 01.00.05—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-22441 · Seiko-sol Skybridge Basic Mb-a130 Firmware · Dark Radar