CVE-2023-38324
Orta
Təsvir
OpenNDS-in 10.1.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problem, standart FAS açarından istifadə edildikdə və OpenNDS FAS olaraq konfiqurasiya edildikdə, istifadəçilərə giriş səhifəsi ardıcıllığını ötürməyə (və birbaşa autentifikasiyadan keçməyə) imkan verir. Təsirə məruz qalan OpenNDS Captive Portal-ın 10.1.2 versiyasından əvvəlki versiyaları 28 avqust 2023-cü ildə OpenNDS-in 10.1.3 versiyasına yenilənməsi ilə OpenWrt master, OpenWrt 23.05 və OpenWrt 22.03 versiyalarında düzə
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpennds Captive Portal
Dərc17 noy 2023
İlk görülmə17 noy 2023
Necə düzəltmək olar
Yeniləyin
- opennds captive_portal10.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennds captive_portal | v < 10.1.2 | 10.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.