CVE-2018-4066
Açıklama
Sierra Wireless AirLink ES450 FW 4.9.3 sürümünün ACEManager işlevselliğinde istismar edilebilir bir siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği, kimliği doğrulanmış bir kullanıcının farkında olmadan ayrıcalıklı istekler gerçekleştirmesine neden olabilir ve bu durum, kimliği doğrulanmış bir kullanıcı aracılığıyla kimliği doğrulanmamış isteklerin talep edilmesiyle sonuçlanır. Bir saldırgan, bu zafiyeti tetiklemek için kimliği doğrulanmış bir kullanıcının kendi adına kimlik doğrulaması gerektiren sayfaları talep etmesini sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sierrawireless airlink_es450_firmware | 4.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.