CVE-2023-33274
Təsvir
PowerShield SNMP Web Pro 1.1 versiyasındakı autentifikasiya mexanizmində, autentifikasiya olunmamış istifadəçilərə müvafiq identifikasiya və ya avtorizasiya olmadan birbaşa Common Gateway Interface (CGI) skriptlərinə daxil olmağa imkan verən zəiflik mövcuddur. Bu zəiflik cookie-lərin düzgün yoxlanılmaması səbəbindən yaranır və veb interfeys üçün istifadə olunan şifrədən asılı olmayaraq, HTTP Digest autentifikasiyası aktiv edilməmiş bütün SNMP Web Pro 1.1 nümunələrinə təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| voltronicpower snmp_web_pro | 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.