CVE-2023-27388

Kritik

Təsvir

T&D Corporation və ESPEC MIC CORP. data logger məhsullarında düzgün olmayan autentifikasiya zəifliyi uzaqdan autentifikasiyadan keçməmiş hücumçunun məhsula qeydiyyatdan keçmiş istifadəçi kimi daxil olmasına imkan verir. Təsirlənən məhsullar və versiyalar aşağıdakılardır: T&D Corporation data logger məhsulları (TR-71W/72W bütün firmware versiyaları, RTR-5W bütün firmware versiyaları, WDR-7 bütün firmware versiyaları, WDR-3 bütün firmware versiyaları və WS-2 bütün firmware versiyaları) və ESPEC MIC CORP. data logger məhsulları (RT-12N/RS-12N bütün firmware versiyaları, RT-22BN bütün firmware versiyaları və TEU-12N bütün firmware versiyaları).

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTandd Tr-71w Firmware
Dərc23 may 2023
İlk görülmə23 may 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tandd tr-71w_firmwareAralıq göstərilməyib—
tandd tr-72w_firmwareAralıq göstərilməyib—
tandd rtr-5w_firmwareAralıq göstərilməyib—
tandd wdr-7_firmwareAralıq göstərilməyib—
tandd wdr-3_firmwareAralıq göstərilməyib—
tandd ws-2_firmwareAralıq göstərilməyib—
especmic rt-12n_firmwareAralıq göstərilməyib—
especmic rs-12n_firmwareAralıq göstərilməyib—
especmic rt-22bn_firmwareAralıq göstərilməyib—
especmic teu-12n_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.