CVE-2022-22512
Kritik
Açıklama
Çeşitli sürümlerdeki birden fazla VARTA Storage ürününün Web-UI bileşeninde bulunan sabit kodlanmış kimlik bilgileri, yetkisiz bir saldırganın ağ üzerinden Web-UI'a yönetici erişimi sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVarta Element Backup Firmware
Yayın23 Mar 2023
İlk görülme23 Mar 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- varta element_backup_firmwaref21000400 ya da sonraki bir sürüm
- varta element_s1_firmware2e.3.8.0 ya da sonraki bir sürüm
- varta element_s2_firmware2e.3.8.0 ya da sonraki bir sürüm
- varta element_s3_firmware2e.3.8.0, 2e.4.4.0 ya da sonraki bir sürüm
- varta element_s4_firmwared21010400 ya da sonraki bir sürüm
- varta one_l_firmware2e.3.8.0 ya da sonraki bir sürüm
- varta one_xl_firmware2e.3.8.0 ya da sonraki bir sürüm
- varta pulse_firmwarec21010800 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| varta element_backup_firmware | v < f21000400 | f21000400 |
| varta element_s1_firmware | v < 2e.3.8.0 | 2e.3.8.0 |
| varta element_s2_firmware | v < 2e.3.8.0 | 2e.3.8.0 |
| varta element_s3_firmware | v < 2e.3.8.0, 2e.4.0.0 ≤ v < 2e.4.4.0 | 2e.3.8.0, 2e.4.4.0 |
| varta element_s4_firmware | v < d21010400 | d21010400 |
| varta one_l_firmware | v < 2e.3.8.0 | 2e.3.8.0 |
| varta one_xl_firmware | v < 2e.3.8.0 | 2e.3.8.0 |
| varta pulse_firmware | v < c21010800 | c21010800 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.