CVE-2024-23726
Yüksək
Təsvir
Ubee DDW365 XCNDDW365 cihazları təxmin edilə bilən standart WPA2 PSK-lara malikdir ki, bu da icazəsiz uzaqdan girişə səbəb ola bilər. Uzaqdakı hücumçu (Wi-Fi şəbəkəsinə yaxınlıqda olan) mayak kadrını (beacon frame) müşahidə etməklə standart WPA2-PSK dəyərini əldə edə bilər. PSK, SSID-nin ilk altı simvolu və BSSID-nin son altı simvolundan istifadə edilərək, sonuncu rəqəmin azaldılması ilə yaradılır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulUbeeinteractive Ddw365 Firmware
Dərc21 yan 2024
İlk görülmə21 yan 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ubeeinteractive ddw365_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.