CVE-2024-2257
Kritik
Təsvir
Bu zəiflik Digisol Router-də (DG-GR1321: Hardware version 3.7L; Firmware version : v3.2.02) parol siyasətlərinin düzgün tətbiq edilməməsi səbəbindən mövcuddur. Fiziki giriş imkanı olan hücumçu zəif sistemdə müəyyən edilmiş təhlükəsizlik standartlarına/siyasətinə uyğun olmayan parol yaratmaqla bundan istifadə edə bilər. Bu zəiflikdən uğurlu istifadə hücumçuya routeri potensial təhlükəsizlik təhdidlərinə məruz qoymağa imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulDigisol Router DG-GR1321
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Digisol Digisol Router DG-GR1321 | v3.2.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.