CVE-2023-25070
Orta
Təsvir
SkyBridge MB-A100/110 proqram təminatının 4.2.0 və daha əvvəlki versiyalarında həssas məlumatların açıq mətn formatında ötürülməsi problemi mövcuddur. Əgər telnet bağlantısı aktivdirsə, uzaqdakı autentifikasiya olunmamış hücumçu administratorun məhsulla olan kommunikasiyasını gizlicə dinləyə və ya dəyişdirə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSeiko-sol Skybridge Mb-a110 Firmware
Dərc10 may 2023
İlk görülmə10 may 2023
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seiko-sol skybridge_mb-a110_firmware | v ≤ 4.2.0 | — |
| seiko-sol skybridge_mb-a100_firmware | v ≤ 4.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.