CVE-2023-4667
Təsvir
PAC Device-in veb interfeysi cihaz administratoru istifadəçi profilinə bəzi sahələrdə zərərli skriptləri saxlamağa imkan verir. Saxlanılan zərərli skript daha sonra vebserver administrasiya interfeysinin hər hansı bir istifadəçisi tərəfindən GUI açıldıqda icra edilir. Zəifliyin əsas səbəbi proqram təminatının veb administrasiya interfeysi komponentində giriş validasiyasının və çıxış kodlaşdırmasının yetərsiz olmasıdır. Bu, icazəsiz girişə və məlumat sızmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| idemia sgima_lite_\&_lite\+_firmware | Aralıq göstərilməyib | — |
| idemia sigma_wide_firmware | Aralıq göstərilməyib | — |
| idemia sigma_extreme_firmware | Aralıq göstərilməyib | — |
| idemia morphowave_compact_firmware | Aralıq göstərilməyib | — |
| idemia morphowave_sp_firmware | Aralıq göstərilməyib | — |
| idemia visionpass_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.