CVE-2019-14453
Yüksek
Açıklama
Comelit "App lejos de casa (web)" 2.8.0 sürümünde bir sorun keşfedildi. js/bridge.min.js ve login.json ile ilgili olarak değiştirilmiş domus ve logged alanları aracılığıyla yetki yükseltmeye izin verir. Örneğin, bir saldırgan domus için 1C000000000S değeri ile birlikte logged için sıfır değeri kullanarak grafik arayüz için yüksek ayrıcalıklara (yükleyici veya yönetici) ulaşabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünComelitgroup Away From Home
Yayın3 Ağu 2021
İlk görülme3 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| comelitgroup away_from_home | 2.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.