CVE-2024-29862
Yüksək
Təsvir
ChirpStack chirpstack-mqtt-forwarder 4.2.1-dən əvvəlki və chirpstack-gateway-bridge 4.0.11-dən əvvəlki versiyalarında Kerlink firewall, bağlantı ESTABLISHED vəziyyətində olmadıqda müəyyən TCP paketlərini səhv qəbul edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulChirpstack Gateway Bridge
Dərc21 mar 2024
İlk görülmə21 mar 2024
Necə düzəltmək olar
Yeniləyin
- chirpstack gateway_bridge4.0.11 və ya daha yeni versiya
- chirpstack mqtt_forwarder4.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chirpstack gateway_bridge | v < 4.0.11 | 4.0.11 |
| chirpstack mqtt_forwarder | v < 4.2.1 | 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.