CVE-2024-4999
Kritik
Təsvir
Bir neçə Ligowave cihazının veb-əsaslı idarəetmə interfeysində mövcud olan zəiflik autentifikasiyadan keçmiş uzaqdan hücumçuya yüksəldilmiş imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. Bu problem UNITY: 6.95-2 daxil olmaqla; PRO: 6.95-1.Rt3883 daxil olmaqla; MIMO: 6.95-1.Rt2880 daxil olmaqla; APC Propeller: 2-5.95-4.Rt3352 daxil olmaqla versiyalarına təsir edir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
Məhsul
UNITY
Dərc16 may 2024
İlk görülmə16 may 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ligowave UNITY | v ≤ 6.95-2 | — |
| Ligowave PRO | v ≤ 6.95-1.rt3883 | — |
| Ligowave MIMO | v ≤ 6.95-1.rt2880 | — |
| Ligowave APC Propeller | v ≤ 2-5.95-4.rt3352 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.