CVE-2023-33237
Yüksək
Təsvir
TN-5900 Series proqram təminatının v3.3 və ondan əvvəlki versiyaları düzgün olmayan autentifikasiya zəifliyinə məruz qalır. Bu zəiflik veb API emalçısında tətbiq edilmiş qeyri-kafi autentifikasiya tədbirlərindən yaranır və aşağı imtiyazlı API-lərə yalnız yüksək imtiyazlı API-lərə icazə verilən məhdudlaşdırılmış əməliyyatları icra etməyə imkan verir. Bu, zərərli subyektlər tərəfindən icazəsiz istifadə riski yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMoxa Tn-5900 Firmware
Dərc17 avq 2023
İlk görülmə17 avq 2023
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa tn-5900_firmware | v ≤ 3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.