CVE-2023-47463
Kritik
Təsvir
GL.iNet AX1800 versiya 4.0.0-dan 4.5.0-a qədər olan versiyalarda təhlükəsiz olmayan icazələr zəifliyi, uzaqdakı hücumçuya gl_nas_sys autentifikasiya funksiyasına göndərilmiş xüsusi hazırlanmış skript vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGl-inet Gl-ax1800 Firmware
Dərc30 noy 2023
İlk görülmə30 noy 2023
Zəiflik növüCWE-281CWE-281
Necə düzəltmək olar
Yeniləyin
- gl-inet gl-ax1800_firmware4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gl-inet gl-ax1800_firmware | 4.0.0 ≤ v < 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.