CVE-2023-3332
Təsvir
NEC Corporation Aterm Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N və WR8170N modellərinin bütün versiyalarında veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması zəifliyi mövcuddur. Bu, hücumçunun CVE-2023-3330 və CVE-2023-3331 zəifliklərindən istifadə edərək yüksək imtiyazlar əldə etdikdən sonra ixtiyari skripti icra etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec aterm_wf300hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg1400hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg1800hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg1800hp2_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg2200hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg2600hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg2600hp2_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg300hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wg600hp_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8600n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8700n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8750n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr9300n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr9500n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8170n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8175n_firmware | Aralıq göstərilməyib | — |
| nec aterm_wr8370n_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.