CVE-2023-24958
Yüksək
Təsvir
IBM TS7700 Management Interface 8.51.2.12, 8.52.200.111, 8.52.102.13 və 8.53.0.63 versiyalarında mövcud olan zəiflik autentifikasiyadan keçmiş istifadəçinin xüsusi hazırlanmış URL təqdim etməsinə imkan verə bilər ki, bu da imtiyazların yüksəldilməsinə və uzaqdan kodun icrasına səbəb olur. IBM X-Force ID: 246320.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Ibm 3957-vec Firmware
Dərc4 may 2023
İlk görülmə4 may 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ibm 3957-vec_firmware8.51.2.12, 8.52.102.13 və ya daha yeni versiya
- ibm 3957-ved_firmware8.51.2.12, 8.52.102.13, 8.52.200.111, 8.53.0.63 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm 3957-vec_firmware | 8.51.0 ≤ v < 8.51.2.12, 8.52.100.0 ≤ v < 8.52.102.13 | 8.51.2.12, 8.52.102.13 |
| ibm 3957-ved_firmware | 8.51.0 ≤ v < 8.51.2.12, 8.52.100.0 ≤ v < 8.52.102.13, 8.52.200.0 ≤ v < 8.52.200.111, 8.53.0 ≤ v < 8.53.0.63 | 8.51.2.12, 8.52.102.13, 8.52.200.111, 8.53.0.63 |
| ibm 3948-ved_firmware | 8.53.0 ≤ v ≤ 8.53.0.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.