CVE-2024-12782
Təsvir
Fujifilm Business Innovation Apeos C3070, Apeos C5570 və Apeos C6580-nin 24.8.28 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik Web Interface komponentinin /home/index.html#hashHome faylının naməlum kodu ilə bağlıdır. Manipulyasiya yanlış avtorizasiyaya gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Hazırda bu zəifliyin real mövcudluğu hələ də şübhə altındadır. Vendor bildirir ki, "texniki yoxlama zamanı orijinal tədqiqatçının açıqlamasında qeyd olunan yenidən yükləmələr kimi heç bir aktiv fəaliyyəti təkrar etdirmək mümkün olmayıb".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fujifilm Business Innovation Apeos C3070 | 22.1.0, 22.1.1, 22.1.2, 22.1.3, 22.1.4, 22.1.5, 22.1.6, 22.1.7, 22.1.8, 22.1.9, 22.1.10, 22.1.11, 22.1.12, 22.1.13, 22.1.14, 22.1.15, 22.1.16, 22.1.17, 22.1.18, 22.1.19, 22.1.20, 22.1.21, 22.1.22, 22.1.23, 22.1.24, 22.1.25, 22.1.26, 22.1.27, 22.1.28, 22.12.0, 22.12.1, 22.12.2, 23.7.0, 23.7.1, 23.7.2, 23.7.3, 23.9.0, 23.9.1, 23.9.2, 23.9.3, 23.9.4, 23.9.5, 23.9.6, 23.9.7, 23.9.8, 23.9.9, 23.9.10, 23.9.11, 23.9.12, 23.9.13, 23.9.14, 23.9.15, 23.9.16, 23.12.0, 23.12.1, 23.12.2, 23.12.3, 23.12.4, 23.12.5, 23.12.6, 23.12.7, 23.12.8, 23.12.9, 23.12.10, 23.12.11, 23.12.12, 23.12.13, 23.12.14, 23.12.15, 24.2.0, 24.2.1, 24.2.2, 24.2.3, 24.2.4, 24.2.5, 24.2.6, 24.2.7, 24.2.8, 24.2.9, 24.2.10, 24.2.11, 24.2.12, 24.2.13, 24.2.14, 24.2.15, 24.5.0, 24.5.1, 24.8.0, 24.8.1, 24.8.2, 24.8.3, 24.8.4, 24.8.5, 24.8.6, 24.8.7, 24.8.8, 24.8.9, 24.8.10, 24.8.11, 24.8.12, 24.8.13, 24.8.14, 24.8.15, 24.8.16, 24.8.17, 24.8.18, 24.8.19, 24.8.20, 24.8.21, 24.8.22, 24.8.23, 24.8.24, 24.8.25, 24.8.26, 24.8.27, 24.8.28 | — |
| Fujifilm Business Innovation Apeos C5570 | 22.1.0, 22.1.1, 22.1.2, 22.1.3, 22.1.4, 22.1.5, 22.1.6, 22.1.7, 22.1.8, 22.1.9, 22.1.10, 22.1.11, 22.1.12, 22.1.13, 22.1.14, 22.1.15, 22.1.16, 22.1.17, 22.1.18, 22.1.19, 22.1.20, 22.1.21, 22.1.22, 22.1.23, 22.1.24, 22.1.25, 22.1.26, 22.1.27, 22.1.28, 22.12.0, 22.12.1, 22.12.2, 23.7.0, 23.7.1, 23.7.2, 23.7.3, 23.9.0, 23.9.1, 23.9.2, 23.9.3, 23.9.4, 23.9.5, 23.9.6, 23.9.7, 23.9.8, 23.9.9, 23.9.10, 23.9.11, 23.9.12, 23.9.13, 23.9.14, 23.9.15, 23.9.16, 23.12.0, 23.12.1, 23.12.2, 23.12.3, 23.12.4, 23.12.5, 23.12.6, 23.12.7, 23.12.8, 23.12.9, 23.12.10, 23.12.11, 23.12.12, 23.12.13, 23.12.14, 23.12.15, 24.2.0, 24.2.1, 24.2.2, 24.2.3, 24.2.4, 24.2.5, 24.2.6, 24.2.7, 24.2.8, 24.2.9, 24.2.10, 24.2.11, 24.2.12, 24.2.13, 24.2.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.