CVE-2017-6042
Açıklama
Sierra Wireless AirLink Raven XE'nin 4.0.14 öncesindeki tüm sürümlerinde ve AirLink Raven XT'nin 4.0.11 öncesindeki tüm sürümlerinde bir Siteler Arası İstek Sahteciliği (CSRF) sorunu keşfedilmiştir. Etkilenen cihazlar, bir isteğin oturum açmış kullanıcı tarafından kasıtlı olarak gönderilip gönderilmediğini doğrulamamaktadır; bu durum, bir saldırganın istemciyi, web sunucusuna kimlik doğrulanmış bir istek olarak kabul edilecek kasıtsız bir istek göndermeye ikna etmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sierra_wireless airlink_raven_xe_firmware | v ≤ - | — |
| sierra_wireless airlink_raven_xt_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.