CVE-2023-23294
Yüksək
Təsvir
Korenix JetWave 4200 Series 1.3.0 və JetWave 3000 Series 1.6.0 versiyaları Command Injection zəifliyinə malikdir. Hücumçu root səlahiyyətləri ilə əmrləri icra etmək üçün file_name parametrini dəyişdirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKorenix Jetwave 2212g Firmware
Dərc23 fev 2023
İlk görülmə23 fev 2023
Necə düzəltmək olar
Yeniləyin
- korenix jetwave_2211c_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2411_firmware1.5 və ya daha yeni versiya
- korenix jetwave_2111_firmware1.5 və ya daha yeni versiya
- korenix jetwave_2411l_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2111l_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2414_firmware1.4 və ya daha yeni versiya
- korenix jetwave_2114_firmware1.4 və ya daha yeni versiya
- korenix jetwave_2424_firmware1.3 və ya daha yeni versiya
- korenix jetwave_2460_firmware1.6 və ya daha yeni versiya
- korenix jetwave_3220_v3__firmware1.7 və ya daha yeni versiya
- korenix jetwave_3420_v3__firmware1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| korenix jetwave_2212g_firmware | 1.3.t | — |
| korenix jetwave_2212x_firmware | 1.3.0 | — |
| korenix jetwave_2212s_firmware | 1.3.0 | — |
| korenix jetwave_2211c_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2411_firmware | v < 1.5 | 1.5 |
| korenix jetwave_2111_firmware | v < 1.5 | 1.5 |
| korenix jetwave_2411l_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2111l_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2414_firmware | v < 1.4 | 1.4 |
| korenix jetwave_2114_firmware | v < 1.4 | 1.4 |
| korenix jetwave_2424_firmware | v < 1.3 | 1.3 |
| korenix jetwave_2460_firmware | v < 1.6 | 1.6 |
| korenix jetwave_4221hp-e__firmware | v ≤ 1.3.0 | — |
| korenix jetwave_3220_v3__firmware | v < 1.7 | 1.7 |
| korenix jetwave_3420_v3__firmware | v < 1.7 | 1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.