CVE-2024-28744
Yüksək
Təsvir
ACERA 9010-08 firmware v02.04 və daha əvvəlki versiyalarının, həmçinin ACERA 9010-24 firmware v02.04 və daha əvvəlki versiyalarının ilkin konfiqurasiyasında parol boşdur. Autentifikasiyadan keçməmiş hücumçu məhsula parolsuz daxil ola və şəbəkə konfiqurasiyası və istifadəçi məlumatları kimi məlumatları əldə edə və/və ya dəyişdirə bilər. Məhsullar yalnız ilkin konfiqurasiya ilə MS rejimindən başqa rejimdə işləyərkən təsirlənir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulACERA 9010-08
Dərc8 apr 2024
İlk görülmə8 apr 2024
Zəiflik növüCWE-258CWE-258
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FURUNO SYSTEMS Co.,Ltd. ACERA 9010-08 | firmware v02.04 and earlier | — |
| FURUNO SYSTEMS Co.,Ltd. ACERA 9010-24 | firmware v02.04 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.