CVE-2023-23551

Kritik

Təsvir

Control By Web X-600M cihazları Lua skriptlərini işlədir və kod inyeksiyasına qarşı həssasdır, bu issa hücumçunun uzaqdan ixtiyari kodu icra etməsinə şərait yarada bilər.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulControlbyweb X-600m Firmware
Dərc13 fev 2023
İlk görülmə13 fev 2023
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • controlbyweb x-600m_firmware1.16.00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
controlbyweb x-600m_firmwarev < 1.16.001.16.00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.