CVE-2023-46723
Yüksək
Təsvir
lte-pic32-writer PIC32 cihazları üçün yazı proqramıdır. 0.0.1 və daha öncəki versiyalarda `sendto.txt` faylından istifadə edənlər, həmin faylı oxuyan və IMEI nömrəsini bilən hücumçulara qarşı həssasdırlar. sendto.txt faylı SNS (məsələn, slack və zulip) URL ünvanını və API açarını ehtiva edə bilər. Nəşr edildiyi tarix etibarilə hələ ki, yamaq mövcud deyil. Alternativ həll yolları kimi `sendto.txt` faylından istifadə etməmək və ya `sendto.txt` faylına girişi bloklamaq üçün `.htaccess` faylından istifadə etmək tövsiyə olunur.
CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
MəhsulPajip Lte-pic32-writer
Dərc31 okt 2023
İlk görülmə31 okt 2023
Zəiflik növüCWE-538CWE-538
Necə düzəltmək olar
Yeniləyin
- pajip lte-pic32-writer0.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pajip lte-pic32-writer | v < 0.0.3 | 0.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.