CVE-2024-7066

Yüksək

Təsvir

F-logic DataCube3 1.0-da zəiflik aşkar edilib. Bu, kritik kimi elan edilib. Bu zəiflikdən HTTP POST Request Handler komponentinin /admin/config_time_sync.php faylının naməlum funksionallığı təsirlənir. ntp_server arqumentinin manipulyasiyası əməliyyat sistemi əmrlərinin inyeksiyasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyin əlaqəli identifikatoru VDB-272347-dir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulF-logic Datacube3 Firmware

Dərc24 iyl 2024

İlk görülmə24 iyl 2024

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
f-logic datacube3_firmware	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.