CVE-2023-48257
Təsvir
Zəiflik uzaqdakı hücumçuya ixrac edilmiş paketlərin daxilindəki həssas məlumatlara giriş əldə etməyə və ya cihazda root imtiyazları ilə Uzaqdan Kodun İcrasına (RCE) nail olmağa imkan verir. Zəiflikdən autentifikasiya olunmuş istifadəçilər tərəfindən birbaşa olaraq, xüsusi hazırlanmış HTTP sorğuları vasitəsilə və ya autentifikasiya olunmamış istifadəçilər tərəfindən dolayı yolla — artıq ixrac edilmiş ehtiyat nüsxə paketlərinə giriş əldə edərək, yaxud idxal paketi hazırlayıb autentifikasiya olunmuş qurbanı HTTP yükləmə sorğusunu göndərməyə sövq edərək istifadə edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch nexo-os | 1000 ≤ v ≤ 1500-sp2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.