CVE-2023-7329
Yüksək
Təsvir
Tinycontrol LAN Controller v3 (LK3) proqram təminatının 1.58a-dək olan versiyaları (aparat təminatı v3.8) stm.cgi son nöqtəsində autentifikasiyanın olmaması zəifliyini ehtiva edir. Uzaqdakı, autentifikasiya olunmamış hücumçu cihazı məcburi şəkildə yenidən başlatmaq və ya zavod parametrlərini bərpa etmək üçün xüsusi hazırlanmış sorğular göndərə bilər ki, bu da xidmətdən imtinaya və konfiqurasiyanın itirilməsinə səbəb olar.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulLan Controller
Dərc12 noy 2025
İlk görülmə12 noy 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tinycontrol Lan Controller | v ≤ 1.58a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.