CVE-2024-11630
Təsvir
E-Lins H685, H685f, H700, H720, H750, H820, H820Q, H820Q0 və H900 versiya 3.2-dək olan cihazlarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik OEM Backend komponentinin naməlum kodu ilə bağlıdır. Manipulyasiya hard-coded etibarlılıqlara (hard-coded credentials) gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Konfiqurasiya parametrlərinin dəyişdirilməsi tövsiyə olunur. Satıcı bu məlumatın açıqlanması ilə bağlı əvvəlcədən məlumatlandırılmışdır, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| E-Lins H685 | 3.0, 3.1, 3.2 | — |
| E-Lins H685f | 3.0, 3.1, 3.2 | — |
| E-Lins H700 | 3.0, 3.1, 3.2 | — |
| E-Lins H720 | 3.0, 3.1, 3.2 | — |
| E-Lins H750 | 3.0, 3.1, 3.2 | — |
| E-Lins H820 | 3.0, 3.1, 3.2 | — |
| E-Lins H820Q | 3.0, 3.1, 3.2 | — |
| E-Lins H820Q0 | 3.0, 3.1, 3.2 | — |
| E-Lins H900 | 3.0, 3.1, 3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.