CVE-2018-20385
Kritik
Açıklama
CastleNet CBV38Z4EC 125.553mp1.39219mp1.899.007, CBV38Z4ECNIT 125.553mp1.39219mp1.899.005ITT, CBW383G4J 37.556mp5.008 ve CBW38G4J 37.553mp1.008 cihazları, uzaktaki saldırganların iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 ve iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP istekleri aracılığıyla kimlik bilgilerini keşfetmesine izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCastlenet Cbv38z4ec Firmware
Yayın23 Ara 2018
İlk görülme23 Ara 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| castlenet cbv38z4ec_firmware | 25.553mp1.39219mp1.899.007 | — |
| castlenet cbv38z4ecnit_firmware | 125.553mp1.39219mp1.899.005itt | — |
| castlenet cbw383g4j_firmware | 37.556mp5.008 | — |
| castlenet cbw38g4j_firmware | 37.553mp1.008 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.