CVE-2023-27387
Təsvir
T&D Corporation və ESPEC MIC CORP. data logger məhsullarında saytlararası sorğu saxtalaşdırması (CSRF) kimsəsi autentifikasiyadan keçmiş istifadəçinin zərərli səhifəyə baxmasına səbəb olmaqla, uzaqdan autentifikasiyadan keçməmiş hücumçunun ixtiyari əməliyyat həyata keçirməsinə imkan verir. Təsirlənən məhsullar və versiyalar aşağıdakılardır: T&D Corporation data logger məhsulları (TR-71W/72W bütün firmware versiyaları, RTR-5W bütün firmware versiyaları, WDR-7 bütün firmware versiyaları, WDR-3 bütün firmware versiyaları və WS-2 bütün firmware versiyaları) və ESPEC MIC CORP. data logger məhsulları (RT-12N/RS-12N bütün firmware versiyaları, RT-22BN bütün firmware versiyaları və TEU-12N bütün firmware versiyaları).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandd tr-71w_firmware | Aralıq göstərilməyib | — |
| tandd tr-72w_firmware | Aralıq göstərilməyib | — |
| tandd rtr-5w_firmware | Aralıq göstərilməyib | — |
| tandd wdr-7_firmware | Aralıq göstərilməyib | — |
| tandd wdr-3_firmware | Aralıq göstərilməyib | — |
| tandd ws-2_firmware | Aralıq göstərilməyib | — |
| especmic rt-12n_firmware | Aralıq göstərilməyib | — |
| especmic rs-12n_firmware | Aralıq göstərilməyib | — |
| especmic rt-22bn_firmware | Aralıq göstərilməyib | — |
| especmic teu-12n_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.