CVE-2023-46272
Yüksək
Təsvir
Extreme Networks IQ Engine-in 10.6r1a versiyasından əvvəlki və 10.6r4 daxil olmaqla 10.6r5-dən əvvəlki versiyalarında mövcud olan bufer daşması zəifliyi, hücumçuya ah_auth xidmətinin tətbiqi vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulIQ Engine
Dərc19 fev 2025
İlk görülmə19 fev 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- Extreme Networks IQ Engine10.6r1a, 10.6r5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Extreme Networks IQ Engine | v ≤ 10.6r1a, 10.6r4 | 10.6r1a, 10.6r5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.