CVE-2023-24508
Yüksək
Təsvir
Baicells Nova 227, Nova 233 və Nova 243 LTE TDD eNodeB və RTS/RTD 3.6.6-a qədər firmware olan Nova 246 cihazları HTTP əmr inyeksiyaları vasitəsilə uzaqdan shell kodunun istismarına həssasdır. Əmrlər girişdən əvvəl icra və root icazələri ilə icra olunur. Aşağıdakı üsullar 3-cü tərəf analitiki tərəfindən sınaqdan keçirilmiş və təsdiqlənmişdir və istismara yararlı olduğu təsdiqlənmişdir; təkrar istehsal addımlarını təqdim etdiyi üçün Rustam Amin-ə xüsusi təşəkkürlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBaicells Rtd Firmware
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- baicells rtd_firmware3.7.11.6 və ya daha yeni versiya
- baicells rts_firmware3.7.11.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baicells rtd_firmware | v < 3.7.11.6 | 3.7.11.6 |
| baicells rts_firmware | v < 3.7.11.6 | 3.7.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.