CVE-2023-7304
Təsvir
Ruijie RG-UAC Application Management Gateway 'nmc_sync.php' interfeysi vasitəsilə əmr inyeksiyası zəifliyinə malikdir. Təsirə məruz qalan son nöqtəyə (endpoint) çata bilən autentifikasiya olunmamış hücumçu, xüsusi hazırlanmış sorğu məlumatları vasitəsilə shell əmrlərini inyeksiya edə bilər ki, bu da tətbiqin hostda ixtiyari əmrləri icra etməsinə səbəb olur. Uğurlu istismar tətbiq prosesi üzərində tam nəzarət təmin edə bilər və xidmət imtiyazlarından asılı olaraq sistem səviyyəsində girişlə nəticələnə bilər. VulnCheck bu zəifliyin RondoDox botnet kampaniyası tərəfindən hədəf alındığını müşahidə etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ruijie Networks Co., Ltd. RG-UAC | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.