CVE-2024-22078
Yüksək
Təsvir
Elspec G5 rəqəmsal nasazlıq qeydedicisinin 1.1.4.15 və daha əvvəlki versiyalarında problem aşkar edilmişdir. Hamı üçün yazıla bilən fayllar vasitəsilə imtiyazların yüksəldilməsi baş verə bilər. Şəbəkə konfiqurasiya skripti zəif fayl sistemi icazələrinə malikdir. Bu, bütün autentifikasiya olunmuş istifadəçilər üçün yazı girişinə və istifadəçi imtiyazlarından inzibati imtiyazlara yüksəlmə imkanına səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulElspec-ltd G5dfr Firmware
Dərc20 mar 2024
İlk görülmə20 mar 2024
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Yeniləyin
- elspec-ltd g5dfr_firmware1.2.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elspec-ltd g5dfr_firmware | v < 1.2.1.12 | 1.2.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.