CVE-2023-4258

Yüksək

Təsvir

Bluetooth mesh tətbiqində, əgər provisionee OOB vasitəsilə göndərilən açıq açara malikdirsə, o zaman provisioning zamanı o geri göndərilə bilər və provisionee tərəfindən qəbul ediləcək.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı47. faiz dərəcəsi0,6%
MəhsulZephyr
Dərc25 sen 2023
İlk görülmə25 sen 2023
Zəiflik növüCWE-684CWE-684

Necə düzəltmək olar

Yeniləyin
  • zephyrproject zephyr3.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zephyrproject zephyrv < 3.4.03.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.