CVE-2022-23771
Yüksek
Açıklama
Bu zafiyet, IPTIME NAS ürünlerinin kullanıcı hesaplarının oluşturulması ve silinmesiyle ilgili sayfalarında meydana gelmektedir. Zafiyet, bu sayfaya bir POST isteği gönderildiğinde doğrulama eksikliğinin olması nedeniyle istismar edilebilir. Bir saldırgan, bu zafiyeti kullanıcı hesaplarını silmek veya rastgele kullanıcı yetkilerini yükseltmek için kullanabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünIptime Nas1dual Firmware
Yayın17 Eki 2022
İlk görülme17 Eki 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- iptime nas1dual_firmware1.4.86 ya da sonraki bir sürüm
- iptime nas2dual_firmware1.4.86 ya da sonraki bir sürüm
- iptime nas4dual_firmware1.4.86 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptime nas1dual_firmware | v < 1.4.86 | 1.4.86 |
| iptime nas2dual_firmware | v < 1.4.86 | 1.4.86 |
| iptime nas4dual_firmware | v < 1.4.86 | 1.4.86 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.