CVE-2023-38030
Yüksək
Təsvir
Saho-nun ADM100 və ADM-100FP davamiyyət cihazlarında kritik funksiyalar üçün autentifikasiyanın olmaması zəifliyi mövcuddur. Autentifikasiya olunmamış uzaqdakı hücumçu, icazələr olmadan həssas cihaz məlumatlarını oxumaq üçün veb saytın qismən URL-lərində sistem əmrlərini icra edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSaho Adm-100 Firmware
Dərc28 avq 2023
İlk görülmə28 avq 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saho adm-100_firmware | 0.0.4.0, 0.0.4.3, 0.0.4.6, 0.0.4.8, q20100602, t190, t17041702, t18051803 | — |
| saho adm-100fp_firmware | q20100602, t190, t17041702, t18051803 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.