CVE-2023-42771
Təsvir
ACERA 1320 proqram təminatı versiya 01.26 və daha əvvəlki, həmçinin ACERA 1310 proqram təminatı versiya 01.26 və daha əvvəlki versiyalarda mövcud olan autentifikasiyadan yan keçmə zəifliyi, təsirlənmiş məhsula daxil ola bilən şəbəkəyə yaxın autentifikasiya olunmamış hücumçuya konfiqurasiya fayllarını və/və ya loq fayllarını yükləməyə, habelə konfiqurasiya fayllarını və/və ya proqram təminatını yükləməyə imkan verir. Bu problem məhsullar ST(Standalone) rejimində işlədikdə ortaya çıxır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| furunosystems acera_1310_firmware | v ≤ 01.26 | — |
| furunosystems acera_1320_firmware | v ≤ 01.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.