CVE-2024-47295

Yüksək

Təsvir

SEIKO EPSON Web Config-də qeyri-təhlükəsiz ilkin parol konfiqurasiyası problemi uzaqdan autentifikasiya olunmamış hücumçunun ixtiyari parol təyin etməsinə və cihazı inzibati imtiyazlarla idarə etməsinə imkan verir. Təsirlənmiş versiyaların təfərrüatları üçün vendor tərəfindən [References] bölməsində təqdim olunan məlumata baxın.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulWeb Config
Dərc1 okt 2024
İlk görülmə1 okt 2024
Zəiflik növüCWE-1188CWE-1188

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
SEIKO EPSON CORPORATION Web ConfigSee the information/details provided by the vendor—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-47295 · Web Config · Dark Radar