CVE-2018-13989
Yüksek
Açıklama
Grundig Smart Inter@ctive TV 3.0 cihazları, cihazı kapatmak için yapılan /sendrcpackage?keyid=-2544&keysymbol=-4081 isteğiyle örneklendiği üzere, TCP port 8085'e gönderilen ve öngörülebilir bir ID değeri içeren bir POST isteği aracılığıyla CSRF saldırılarına izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünArcelikas Grundig Smart Inter\@ctive Firmware
Yayın11 Tem 2018
İlk görülme11 Tem 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcelikas grundig_smart_inter\@ctive_firmware | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.