CVE-2023-53770
Yüksək
Təsvir
MiniDVBLinux 5.4 versiyasında autentifikasiya tələb etməyən konfiqurasiyanın yüklənməsi zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara birbaşa obyekt istinadı vasitəsilə həssas sistem konfiqurasiya fayllarına giriş imkanı verir. Hücumçular həssas etibarnamələri ehtiva edən tam sistem konfiqurasiyası arxivini əldə etmək üçün 'action=getconfig' parametrli GET sorğusu göndərərək ehtiyat nüsxənin yüklənməsi son nöqtəsindən (endpoint) istifadə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMinidvblinux
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-260CWE-260
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| minidvblinux minidvblinux | v ≤ 5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.