CVE-2022-23135
Orta
Açıklama
ZTE'nin bazı ev ağ geçidi ürünlerinde bir dizin gezginliği (directory traversal) zafiyeti bulunmaktadır. Kullanıcı tarafından değiştirilen hedef yolun doğrulanmaması nedeniyle, belirli izinlere sahip bir saldırgan, sistem yolu içeriklerine yetkisiz olarak erişmek ve bunları değiştirmek için FTP erişim yolunu değiştirebilir; bu durum bilgi sızıntısına neden olur ve cihaz çalışmasını etkiler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünZte Zxhn F677 Firmware
Yayın24 Şub 2022
İlk görülme24 Şub 2022
Nasıl düzeltilir
Güncelleyin
- zte zxhn_f677_firmware9.0.0p1n29 ya da sonraki bir sürüm
- zte zxhn_f477_firmware9.0.0p1n29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxhn_f677_firmware | v < 9.0.0p1n29 | 9.0.0p1n29 |
| zte zxhn_f477_firmware | v < 9.0.0p1n29 | 9.0.0p1n29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.