CVE-2023-3103
Yüksək
Təsvir
Autentifikasiyadan yan keçmə zəifliyi; bunun istismarı lokal hücumçuya robotun kamera video axınına qarşı "Man-in-the-Middle" (MITM) hücumu həyata keçirməyə imkan verə bilər. Əlavə olaraq, MITM hücumu həyata keçirildikdə, robotun resurslarını tükətmək mümkündür ki, bu da xidmətdən imtina (DOS) vəziyyətinə səbəb ola bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulUnitree A1 Firmware
Dərc22 noy 2023
İlk görülmə22 noy 2023
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unitree a1_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.