CVE-2023-6317
Yüksək
Təsvir
webOS 4-dən 7-yə qədər versiyalarda işləyən secondscreen.gateway xidmətində prompt yan keçməsi mövcuddur. Hücumçu istifadəçidən təhlükəsizlik PIN-i tələb etmədən imtiyazlı hesab yarada bilər. Təsirlənən tam versiyalar və TV modelləri: LG43UM7000PLA üzərində işləyən webOS 4.9.7 - 5.30.40 OLED55CXPUA üzərində işləyən webOS 5.5.0 - 04.50.51 OLED48C1PUB üzərində işləyən webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 OLED55A23LA üzərində işləyən webOS 7.3.1-43 (mullet-mebin) - 03.33.85
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLg Webos
Dərc9 apr 2024
İlk görülmə9 apr 2024
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lg webos | 4.9.7, 5.5.0, 6.3.3-442, 7.3.1-43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.