CVE-2018-12073
Orta
Açıklama
Eminent EM4544 9.10 cihazlarında bir sorun tespit edilmiştir. Cihaz, web arayüzü üzerinden yeni bir şifre belirlemek için kullanıcının mevcut şifresini istememektedir. Bu nedenle, söz konusu sorunun (örneğin başarılı bir XSS ile birlikte veya başında kimsenin bulunmadığı bir iş istasyonunda) mevcut şifreyi bilmeden yönetici şifresini saldırgan tarafından belirlenen bir değerle değiştirmek için istismar edilmesi mümkündür.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEminent-online Em4544
Yayın17 Haz 2018
İlk görülme17 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eminent-online em4544 | 9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.