CVE-2014-8356
Yüksek
Açıklama
S3.0.501 öncesindeki Zhone zNID 2426A web yönetim portalı, güvensiz doğrudan nesne referansı ile ilgili olarak, değiştirilmiş bir sunucu yanıtı aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların amaçlanan erişim kısıtlamalarını atlatmasına izin verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDasanzhone Znid 2426a Firmware
Yayın21 Kas 2019
İlk görülme21 Kas 2019
Nasıl düzeltilir
Güncelleyin
- dasanzhone znid_2426a_firmwares3.0.501 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dasanzhone znid_2426a_firmware | v < s3.0.501 | s3.0.501 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.