CVE-2023-5746
Kritik
Təsvir
cgi komponentində xaricdən idarə olunan format sətirinin istifadəsi ilə bağlı zəiflik aşkar edilmişdir. Bu, uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir. Synology Camera Firmware versiyaları 1.0.5-0185-dən əvvəl olan aşağıdakı modellər təsir altında ola bilər: BC500 və TC500.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSynology Bc500 Firmware
Dərc25 okt 2023
İlk görülmə25 okt 2023
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Yeniləyin
- synology bc500_firmware1.0.5-0185 və ya daha yeni versiya
- synology tc500_firmware1.0.5-0185 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology bc500_firmware | v < 1.0.5-0185 | 1.0.5-0185 |
| synology tc500_firmware | v < 1.0.5-0185 | 1.0.5-0185 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.