CVE-2020-29055
Açıklama
CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97084P, 97168P, FD1002S, FD1104, FD1104B, FD1104S, FD1104SN, FD1108S, FD1204S-R2, FD1204SN, FD1204SN-R2, FD1208S-R2, FD1216S-R1, FD1608GS, FD1608SN, FD1616GS, FD1616SN ve FD8000 cihazlarında bir sorun tespit edilmiştir. Varsayılan olarak, cihaz yalnızca HTTP, telnet ve SNMP ile uzaktan yönetilebilir; HTTP için SSL/TLS veya SSH desteği sunmamaktadır. Bir saldırgan, açık metin olarak gönderilen parolaları ele geçirebilir ve cihazın yönetimi üzerinde ortadaki adam (man-in-the-middle) saldırıları gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cdatatec 72408a_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 9008a_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 9016a_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 92408a_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 92416a_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 9288_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97016_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97024p_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97028p_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97042p_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97084p_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec 97168p_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1002s_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1104_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1104b_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1104s_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1104sn_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1108s_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1204s-r2_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1204sn_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1204sn-r2_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1208s-r2_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1216s-r1_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1608gs_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1608sn_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1616gs_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd1616sn_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
| cdatatec fd8000_firmware | 1.2.2, 2.4.03_000, 2.4.04_001, 2.4.05_000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.