CVE-2018-19392
Kritik
Açıklama
1.25 sürümü öncesindeki Cobham Satcom Sailor 250 ve 500 cihazları, kimlik doğrulaması gerektirmeyen bir parola sıfırlama zafiyeti içermektedir. Bu durum, mevcut parolaları bilmeksizin herhangi bir kullanıcı hesabının (varsayılan "admin" hesabı dahil) parolasının değiştirilmesine izin verebilir. Bunun için yalnızca kullanıcı adının bilinmesi ve saldırı vektörünün (/index.lua?pageID=Administration konumundaki usernameAdmChange, passwordAdmChange1 ve passwordAdmChange2 alanları) kullanılması yeterlidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCobham Satcom Sailor 250 Firmware
Yayın15 Mar 2019
İlk görülme15 Mar 2019
Nasıl düzeltilir
Güncelleyin
- cobham satcom_sailor_250_firmware1.25 ya da sonraki bir sürüm
- cobham satcom_sailor_500_firmware1.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cobham satcom_sailor_250_firmware | v < 1.25 | 1.25 |
| cobham satcom_sailor_500_firmware | v < 1.25 | 1.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.