CVE-2023-35991
Təsvir
LOGITEC simsiz LAN routerlərindəki gizli funksionallıq zəifliyi autentifikasiya olunmamış hücumçuya məhsulun müəyyən idarəetmə konsoluna daxil olmağa və ixtiyari ƏS əmrlərini icra etməyə imkan verir. Təsirə məruz qalan məhsullar və versiyalar aşağıdakılardır: LAN-W300N/DR bütün versiyaları, LAN-WH300N/DR bütün versiyaları, LAN-W300N/P bütün versiyaları, LAN-WH450N/GP bütün versiyaları, LAN-WH300AN/DGP bütün versiyaları, LAN-WH300N/DGP bütün versiyaları və LAN-WH300ANDGPE bütün versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elecom lan-wh300andgpe_firmware | Aralıq göstərilməyib | — |
| elecom lan-wh300n\/dgp_firmware | Aralıq göstərilməyib | — |
| elecom lan-wh300an\/dgp_firmware | Aralıq göstərilməyib | — |
| elecom lan-wh450n\/gp_firmware | Aralıq göstərilməyib | — |
| elecom lan-w300n\/p_firmware | Aralıq göstərilməyib | — |
| elecom lan-wh300n\/dr_firmware | Aralıq göstərilməyib | — |
| elecom lan-w300n\/dr_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.