CVE-2024-10381
Kritik
Təsvir
Bu zəiflik, veb əsaslı idarəetmə interfeysində sessiya idarəetməsinin yanlış tətbiqi səbəbindən Matrix Door Controller Cosec Vega FAXQ cihazında mövcuddur. Uzaqdakı hücumçu həssas cihaza xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Bu zəifliyin uğurlu şəkildə istismarı uzaqdakı hücumçunun icazəsiz giriş əldə etməsinə və hədəf cihazın tam nəzarətini götürməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMatrixcomsec Cosec Vega Faxq Firmware
Dərc25 okt 2024
İlk görülmə25 okt 2024
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- matrixcomsec cosec_vega_faxq_firmwarev2r17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrixcomsec cosec_vega_faxq_firmware | v < v2r17 | v2r17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.