CVE-2024-12011
Yüksək
Təsvir
130.8005 TCP/IP Gateway cihazının 12h firmware versiyasında CWE-126 "Buferdən artıq oxuma" (Buffer Over-read) aşkar edilib. Məlumat sızması veb serverə təsir edən yaddaş sızmasından istifadə etməklə tetiklənə bilər. Uzaqdan autentifikasiyadan keçməmiş hücumçu bu zəiflikdən istifadə edərək hazırda sistemə daxil olmuş istifadəçilərlə əlaqəli proses yaddaşından etibarlı autentifikasiya tokenlərini sızdıra və autentifikasiya mexanizmindən yan keçə bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulZettler 130.8005
Dərc13 fev 2025
İlk görülmə13 fev 2025
Zəiflik növüCWE-126CWE-126
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Zettler 130.8005 | 12h | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.