CVE-2023-23295
Yüksək
Təsvir
Korenix Jetwave 4200 Series 1.3.0 və JetWave 3000 Series 1.6.0 versiyaları /goform/formSysCmd vasitəsilə Komanda İnyeksiyasına (Command Injection) qarşı həssasdır. Hücumçu root səlahiyyətləri ilə komandaları icra etmək üçün sysCmd parametrini dəyişdirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKorenix Jetwave 2212g Firmware
Dərc23 fev 2023
İlk görülmə23 fev 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- korenix jetwave_2211c_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2411_firmware1.5 və ya daha yeni versiya
- korenix jetwave_2111_firmware1.5 və ya daha yeni versiya
- korenix jetwave_2411l_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2111l_firmware1.6 və ya daha yeni versiya
- korenix jetwave_2414_firmware1.4 və ya daha yeni versiya
- korenix jetwave_2114_firmware1.4 və ya daha yeni versiya
- korenix jetwave_2424_firmware1.3 və ya daha yeni versiya
- korenix jetwave_2460_firmware1.6 və ya daha yeni versiya
- korenix jetwave_3220_v3__firmware1.7 və ya daha yeni versiya
- korenix jetwave_3420_v3__firmware1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| korenix jetwave_2212g_firmware | 1.3.t | — |
| korenix jetwave_2212x_firmware | 1.3.0 | — |
| korenix jetwave_2212s_firmware | 1.3.0 | — |
| korenix jetwave_2211c_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2411_firmware | v < 1.5 | 1.5 |
| korenix jetwave_2111_firmware | v < 1.5 | 1.5 |
| korenix jetwave_2411l_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2111l_firmware | v < 1.6 | 1.6 |
| korenix jetwave_2414_firmware | v < 1.4 | 1.4 |
| korenix jetwave_2114_firmware | v < 1.4 | 1.4 |
| korenix jetwave_2424_firmware | v < 1.3 | 1.3 |
| korenix jetwave_2460_firmware | v < 1.6 | 1.6 |
| korenix jetwave_4221hp-e__firmware | v ≤ 1.3.0 | — |
| korenix jetwave_3220_v3__firmware | v < 1.7 | 1.7 |
| korenix jetwave_3420_v3__firmware | v < 1.7 | 1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.