CVE-2023-22598
Təsvir
InHand Networks InRouter 302, IR302 V3.5.56 versiyasından əvvəl, və InRouter 615, InRouter6XX-S-V2.3.0.r5542 versiyasından əvvəl, CWE-78 zəifliyini ehtiva edir: Əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('Əməliyyat sistemi əmri inyeksiyası'). Təsirlənmiş cihazları idarə edən yerli veb interfeysə və ya bulud hesabına imtiyazlı girişi olan icazəsiz istifadəçi root girişi əldə etmək üçün xüsusi hazırlanmış konfiqurasiya yeniləmə faylını ötürə bilər. Bu, root imtiyazları ilə uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- inhandnetworks inrouter302_firmware3.5.56 və ya daha yeni versiya
- inhandnetworks inrouter615-s_firmware2.3.0.r5542 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inhandnetworks inrouter302_firmware | v < 3.5.56 | 3.5.56 |
| inhandnetworks inrouter615-s_firmware | v < 2.3.0.r5542 | 2.3.0.r5542 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.