CVE-2024-55513
Kritik
Təsvir
Raisecom MSG1200, MSG2100E, MSG2200 və MSG2300 3.90 versiyalarında zəiflik aşkar edilmişdir. Bu problemdən təsirlənən komponent veb interfeysdəki /upload_netaction.php faylıdır. Uyğun forma adı hazırlamaqla ixtiyari fayllar yüklənə bilər ki, bu da server imtiyazlarına icazəsiz girişlə nəticələnə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRaisecom Msg2300 Firmware
Dərc17 dek 2024
İlk görülmə17 dek 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raisecom msg2300_firmware | 3.90 | — |
| raisecom msg2100e_firmware | 3.90 | — |
| raisecom msg2200_firmware | 3.90 | — |
| raisecom msg1200_firmware | 3.90 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.