CVE-2023-41721
Təsvir
UniFi Gateway Console üzərində işləyən və 7.5.176 və daha öncəki versiyalarda olan UniFi Network Application nümunələri, cihazın mənimsənilməsini (adoption) yanlış giriş kontrol məntiqi ilə həyata keçirir. Bu, şəbəkəyə əvvəlcədən girişi olan bədniyyətli aktor tərəfindən cihazın konfiqurasiya məlumatlarına giriş riskini yaradır. Təsirə məruz qalan məhsullar: UDM UDM-PRO UDM-SE UDR UDW Həlli yolu: UniFi Network proqramını 7.5.187 və ya daha yeni versiyaya yeniləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ui unifi_network_application | v ≤ 7.5.176 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.