CVE-2023-46306

Yüksək

Təsvir

NetModule Router Software (NRSW) versiya 4.6.0.106-dək və 4.8.0.101-dək olan versiyalardakı veb idarəetmə interfeysi təmizlənməmiş istifadəçi girişindən istifadə etməklə ƏMƏLİYYAT SİSTEMİ əmrini icra edir: /admin/gnssAutoAlign.php faylının device_id parametrindəki shell meta simvolları vasitəsilə. Bu, təmizləmə funksiyasını tetikləyən tələ (trap) işə düşməzdən əvvəl başqa bir axının (thread) başladırıla bilməsi səbəbindən baş verir. Uğurlu istismar autentifikasiya olunmuş istifadəçiyə yüksəldilmiş imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. QEYD: bu, 4.6.0.105 versiyasında düzəldilən CVE-2023-0861 və CVE-2023-0862 boşluqlarından fərqlidir.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulNetmodule Router Software

Dərc22 okt 2023

İlk görülmə22 okt 2023

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

netmodule netmodule_router_software4.6.0.105, 4.7.0.103 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netmodule netmodule_router_software	v < 4.6.0.105, 4.7.0.0 ≤ v < 4.7.0.103	4.6.0.105, 4.7.0.103

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.