CVE-2023-43892
Kritik
Təsvir
Netis N3Mv2-V1.0.1.865 versiyasında WAN parametrləri daxilindəki Hostname parametri vasitəsilə əmr inyeksiyası zəifliyi aşkar edilmişdir. Bu zəiflik xüsusi hazırlanmış fayl (payload) vasitəsilə istismar edilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetis-systems N3m Firmware
Dərc2 okt 2023
İlk görülmə2 okt 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netis-systems n3m_firmware | 1.0.1.865 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.