CVE-2013-6922
Açıklama
sg2000-2000.1331 aygıt yazılımına sahip Seagate BlackArmor NAS 220 cihazlarındaki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların şu işlemler için yönetici kimlik doğrulamasını ele geçirmesine olanak tanır: (1) admin/access_control_user_add.php adresine gönderilen hazırlanmış bir istek aracılığıyla kullanıcı hesapları ekleme; (2) kullanıcı hesaplarını değiştirme veya (3) silme; (4) fabrika ayarlarına sıfırlama gerçekleştirme; (5) cihazı yeniden başlatma; veya (6) paylaşımları ve bölümleri ekleme, (7) değiştirme veya (8) silme.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seagate blackarmor_nas_220_firmware | sg2000-2000.1331 | — |
| seagate blackarmor_nas_220 | st320005lsa10g-rk, st340005lsa10g-rk, stav6000100 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.