CVE-2023-35802
Kritik
Təsvir
Extreme Network AP cihazlarında 10.6r1 versiyasından əvvəlki IQ Engine-də CAPWAP protokolunun tətbiqində bufer daşması mövcuddur ki, bu da imtiyazların yüksəldilməsi və uzaqdan kodun icrası üçün istifadə edilə bilər. Eksploytasiyanı həyata keçirmək üçün daxili idarəetmə interfeysinə/alt şəbəkəsinə giriş tələb olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulExtremenetworks Iq Engine
Dərc15 iyl 2023
İlk görülmə15 iyl 2023
Necə düzəltmək olar
Yeniləyin
- extremenetworks iq_engine10.6r1, 10.6r5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| extremenetworks iq_engine | v < 10.6r1, v < 10.6r5 | 10.6r1, 10.6r5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.