CVE-2023-7311
Təsvir
BYTEVALUE Intelligent Flow Control Router-də `/goform/webRead/open` son nöqtəsi vasitəsilə əmr inyeksiyası zəifliyi mövcuddur. `path` parametri düzgün şəkildə yoxlanılmır və shell kontekstinə ötürülür ki, bu da hücumçuya cihazda ixtiyari shell əmrlərini yerləşdirməyə və icra etməyə imkan verir. Uğurlu istismar backdoor-ların yazılmasına, hostda imtiyazların yüksəldilməsinə, həmçinin routerin və onun idarəetmə funksiyalarının tam kompromisə düşməsinə səbəb ola bilər. VulnCheck bu zəifliyin RondoDox botnet kampaniyası tərəfindən hədəf alındığını müşahidə etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BYTEVALUE (Luoyang Baiwei Intelligent Technology Co., Ltd.) Flow Control Router | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.