CVE-2023-43492
Kritik
Təsvir
Weintek-in cMT3000 HMI Web CGI cihazında, cgi-bin codesys.cgi faylı stek əsaslı bufer daşmasına malikdir ki, bu da anonim hücumçuya idarəetmə axınını ələ keçirməyə və giriş autentifikasiyasından yan keçməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWeintek Cmt-fhd Firmware
Dərc19 okt 2023
İlk görülmə19 okt 2023
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- weintek cmt-fhd_firmware20210212 və ya daha yeni versiya
- weintek cmt-hdm_firmware20210206 və ya daha yeni versiya
- weintek cmt3071_firmware20210220 və ya daha yeni versiya
- weintek cmt3072_firmware20210220 və ya daha yeni versiya
- weintek cmt3090_firmware20210220 və ya daha yeni versiya
- weintek cmt3103_firmware20210220 və ya daha yeni versiya
- weintek cmt3151_firmware20210220 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| weintek cmt-fhd_firmware | v < 20210212 | 20210212 |
| weintek cmt-hdm_firmware | v < 20210206 | 20210206 |
| weintek cmt3071_firmware | v < 20210220 | 20210220 |
| weintek cmt3072_firmware | v < 20210220 | 20210220 |
| weintek cmt3090_firmware | v < 20210220 | 20210220 |
| weintek cmt3103_firmware | v < 20210220 | 20210220 |
| weintek cmt3151_firmware | v < 20210220 | 20210220 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.