CVE-2018-5402
Açıklama
Auto-Maskin DCU 210E, RP-210E ve Marine Pro Observer Android App, yönetici PIN'inin iletimi için şifrelenmemiş düz metin kullanan gömülü bir web sunucusu kullanmaktadır. Etki: Kimliği doğrulanan bir saldırgan yapılandırmaları değiştirebilir, yeni yapılandırma dosyaları yükleyebilir ve aygıt yazılımı güncellemeleri için dosya yükleme yoluyla yürütülebilir kod yükleyebilir. Ağ erişimi gerektirir. Etkilenen sürümler Auto-Maskin DCU-210E, RP-210E ve Marine Pro Observer Android App'tir. ARMv7 üzerinde 3.7 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auto-maskin marine_pro_observer | Aralık belirtilmemiş | — |
| auto-maskin rp_210e_firmware | Aralık belirtilmemiş | — |
| auto-maskin dcu_210e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.