CVE-2013-5030

Yüksek

Açıklama

Firmware sürümü 9.6.0.0.267 olan Ruckus Wireless Zoneflex 2942 cihazları, rastgele bir giriş denemesi için kimlik doğrulama hatası aldıktan sonra özel olarak oluşturulmuş bir URI yapılandırarak, uzaktaki saldırganların kimlik doğrulamayı atlamasına ve ardından belirli configuration/ ve maintenance/ betiklerine erişmesine izin verir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünRuckuswireless Zoneflex 2942 Firmware
Yayın16 Eki 2013
İlk görülme16 Eki 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ruckuswireless zoneflex_2942__firmware9.6.0.0.267—
ruckuswireless zoneflex_2942Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.