CVE-2024-33435
Kritik
Təsvir
Guangzhou Yingshi Electronic Technology Co. Ncast Yingshi yüksək dəqiqlikli intellektual yazma və oxutma sistemi 2007-2017 versiyalarında təhlükəli icazələr zəifliyi uzaqdan təcavüzkara /manage/IPSetup.php backend funksiyası vasitəsilə ixtiyari kod icra etməyə imkan verir
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGuangzhou Yingshi Electronic Technology Ncast Yingshi
Dərc29 apr 2024
İlk görülmə29 apr 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| guangzhou_yingshi_electronic_technology ncast_yingshi | 2007 ≤ v ≤ 2017 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.