CVE-2023-34217
Yüksək
Təsvir
TN-4900 Series proqram təminatının v1.2.4 və daha əvvəlki versiyaları ilə TN-5900 Series proqram təminatının v3.3 və daha əvvəlki versiyaları komanda-inyeksiyası zəifliyinə meyillidir. Bu zəiflik certificate-delete funksiyasında giriş məlumatlarının kifayət qədər yoxlanılmamasıdan qaynaqlanır ki, bu da bədniyyətli istifadəçilərə ixtiyari faylları silməyə imkan verə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMoxa Tn-5900 Firmware
Dərc17 avq 2023
İlk görülmə17 avq 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa tn-5900_firmware | v ≤ 3.3 | — |
| moxa tn-4900_firmware | v ≤ 1.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.