CVE-2024-5411

Yüksək

Təsvir

ORing IAP-420 veb interfeysində giriş məlumatlarının yoxlanılmaması və bu məlumatların ƏMƏLİ sistem əmrləri ilə inteqrasiyası autentifikasiya olunmuş istifadəçilər tərəfindən əmr inyeksiyasına imkan verir. Bu problem IAP-420 versiya 2.01e və daha aşağı versiyalara təsir edir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulOringnet Iap-420 Firmware

Dərc28 may 2024

İlk görülmə28 may 2024

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oringnet iap-420_firmware	v ≤ 2.01e	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.