CVE-2024-41988
Təsvir
TEM Opera Plus FM Family Transmitter qurğusu autentifikasiya olmadan MPFS File System ikili obrazının yüklənməsinə imkan verən qorunmayan endpoint-ə girişə icazə verir. Bu fayl sistemi HTTP2 veb-server modulu üçün əsas rolunu oynayır, həmçinin SNMP modulu tərəfindən istifadə olunur və əsas yalnız-oxuma yaddaş imkanları tələb edən digər tətbiqlər üçün əlçatandır. Bu, veb-serverin əsas interfeyslərini saxlayan flash proqram yaddaşının üzərinə yazmaq və ixtiyari kodun icrası üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TEM Opera Plus FM Family Transmitter | 35.45 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.