CVE-2023-40464

Yüksək

Təsvir

ALEOS-un bir neçə versiyası, o cümlədən ALEOS 4.16.0, sabit kodlaşdırılmış SSL sertifikatı və şəxsi açardan istifadə edir. Bu elementlərə çıxışı olan hücumçu, ACEManager client ilə ACEManager server arasında potensial olaraq "man-in-the-middle" (ortadakı adam) hücumu həyata keçirə bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulSierrawireless Aleos

Dərc4 dek 2023

İlk görülmə4 dek 2023

Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sierrawireless aleos	v ≤ 4.16.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.