CVE-2023-43627
Orta
Təsvir
ACERA 1320 proqram təminatı versiya 01.26 və daha əvvəlki, həmçinin ACERA 1310 proqram təminatı versiya 01.26 və daha əvvəlki versiyalarda mövcud olan yol keçidi (path traversal) zəifliyi, şəbəkədə yaxın olan autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış sorğu göndərməklə sistem faylları kimi kritik məlumatları dəyişdirməyə imkan verir. Bu problem cihazlar ST(Standalone) rejimində işlədikdə ortaya çıxır.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
MəhsulFurunosystems Acera 1310 Firmware
Dərc3 okt 2023
İlk görülmə3 okt 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| furunosystems acera_1310_firmware | v ≤ 01.26 | — |
| furunosystems acera_1320_firmware | v ≤ 01.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.