CVE-2026-3867
Təsvir
Moxa-nın Secure Router məhsulunda mülkiyyət idarəetməsinin düzgün qurulmaması ilə bağlı zəiflik aşkar edilmişdir. Mülkiyyət idarəetməsinin düzgün olmaması səbəbindən, aşağı imtiyazlı autentifikasiya olunmuş istifadəçi inzibatçı hesabının heşlənmiş şifrəsini ehtiva edən konfiqurasiya faylına daxil ola bilər. Bu zəifliyin uğurlu istismarı hücumçuya həssas məlumatları əldə etməyə imkan verə bilər. İstismar yalnız xüsusi bir şərt daxilində — konfiqurasiya faylı ixrac edildikdə mümkündür. Bu zəiflik təsirə məruz qalan məhsulun bütövlüyünə və ya əlçatanlığına təsir göstərmir və növbəti sistemin məxfiliyi, bütövlüyü və ya əlçatanlığı üçün heç bir təsir müəyyən edilməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Moxa EDR-8010 Series | 1.0 ≤ v ≤ 3.23 | — |
| Moxa EDR-G9010 Series | 1.0 ≤ v ≤ 3.23.1, 3.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.