CVE-2018-14796
Yüksek
Açıklama
Tec4Data SmartCooler'ın firmware 180806 öncesindeki tüm sürümlerinde cihaz, hizmet reddi saldırısı gerçekleştirmek için kullanılabilecek kimlik doğrulaması gerektirmeyen uzaktan yeniden başlatma komutuna yanıt vermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTec4data Smartcooler Firmware
Yayın20 Eyl 2018
İlk görülme20 Eyl 2018
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- tec4data smartcooler_firmware180806 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tec4data smartcooler_firmware | v < 180806 | 180806 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.