CVE-2023-41780
Orta
Təsvir
ZTE ZXCLOUD iRAI-də təhlükəsiz olmayan DLL yükləmə zəifliyi mövcuddur. Proqramın istifadəçi girişini adekvat şəkildə yoxlamaması səbəbindən hücumçu bu zəiflikdən yerli imtiyazları yüksəltmək üçün istifadə edə bilər.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulZte Zxcloud Irai
Dərc3 yan 2024
İlk görülmə3 yan 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- zte zxcloud_irai7.23.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte zxcloud_irai | v < 7.23.32 | 7.23.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.