CVE-2023-34999

Yüksək

Təsvir

RTS VLink Virtual Matrix Software-in v5 (< 5.7.6) və v6 (< 6.5.0) versiyalarında əmr inyeksiyası zəifliyi mövcuddur ki, bu da hücumçuya admin veb interfeysi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə imkan verir.

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulBosch Rts Vlink Virtual Matrix
Dərc18 sen 2023
İlk görülmə18 sen 2023
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • bosch rts_vlink_virtual_matrix5.7.6, 6.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bosch rts_vlink_virtual_matrix5.0.0 ≤ v < 5.7.6, 6.0.0 ≤ v < 6.5.05.7.6, 6.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.