CVE-2023-23546
Orta
Təsvir
Milesight UR32L v32.3.0.5 cihazının urvpn_client funksionallığında yanlış konfiqurasiya zəifliyi mövcuddur. Xüsusi hazırlanmış "man-in-the-middle" hücumu imtiyazların yüksəldilməsinə səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün "man-in-the-middle" hücumu həyata keçirə bilər.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulMilesight Ur32l Firmware
Dərc6 iyl 2023
İlk görülmə6 iyl 2023
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| milesight ur32l_firmware | 32.3.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.