CVE-2022-23746
Yüksek
Açıklama
IPsec VPN blade, SSL Network Extender (SNX) üzerinden indirme ve bağlantı kurmak için özel bir portala sahiptir. Portal kullanıcı adı/parola kimlik doğrulaması için yapılandırılmışsa, kullanıcı adlarına ve parolalara yönelik kaba kuvvet (brute-force) saldırısına karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCheckpoint Ssl Network Extender
Yayın30 Kas 2022
İlk görülme30 Kas 2022
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint ssl_network_extender | r80.20, r80.20sp, r80.30, r80.30sp, r80.40, r81, r81.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.