CVE-2023-3263

Yüksək

Təsvir

Dataprobe iBoot PDU, firmware versiyası 1.43.03312023 və ya daha əvvəl olan, etimadnamələri təhlil edərkən xüsusi simvolların düzgün idarə olunmaması səbəbindən REST API-də autentifikasiyadan yan keçmə zəifliyinə malikdir. Uğurlu istismar zərərli agentə etibarlı avtorizasiya tokeni əldə etməyə və relelərin vəziyyəti və enerji paylanması ilə bağlı məlumatları oxumağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDataprobe Iboot-pdu4a-c10 Firmware
Dərc14 avq 2023
İlk görülmə14 avq 2023
Zəiflik növüCWE-289CWE-289

Necə düzəltmək olar

Yeniləyin
  • dataprobe iboot-pdu4a-c10_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4a-c20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4a-n15_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4a-n20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4-c20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4-n20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-c10_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-c20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-n15_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu4sa-n20_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-2c10_firmware1.44.0804202 və ya daha yeni versiya
  • dataprobe iboot-pdu8a-2c20_firmware1.44.0804202 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dataprobe iboot-pdu4a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n20_firmwarev < 1.44.08042021.44.0804202

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.