CVE-2023-2588
Təsvir
Teltonika-nın Remote Management System-in 4.10.0-dan əvvəlki versiyalarında istifadəçilərə bulud proksisi vasitəsilə idarə olunan cihazların yerli secure shell (SSH)/veb idarəetmə xidmətlərinə çıxış imkanı verən funksiya mövcuddur. İstifadəçi veb proksi tələb edə və Remote Management System bulud alt domenində URL əldə edə bilər. Bu URL Remote Management System autentifikasiyası olmadan başqaları ilə paylaşıla bilərdi. Hücumçu bu zəiflikdən istifadə edərək etibarlı və sertifikatlaşdırılmış domen istifadə edən zərərli veb səhifə yarada bilər. Hücumçu qurban zərərli veb səhifəyə qoşulduqda reverse shell başlada və qurban cihazında uzaqdan kodun icrasına nail ola bilər.
Necə düzəltmək olar
- teltonika remote_management_system4.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teltonika remote_management_system | v < 4.10.0 | 4.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.