CVE-2022-26481

Yüksek

Açıklama

Poly Studio'nun 3.7.0 öncesindeki sürümlerinde bir sorun tespit edildi. Sertifika İmzalama İsteği (CSR) oluşturma eyleminin CN alanı üzerinden Komut Enjeksiyonu meydana gelebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPoly Studio X30 Firmware
Yayın17 Tem 2022
İlk görülme17 Tem 2022

Nasıl düzeltilir

Güncelleyin
  • poly studio_x30_firmware3.7.0 ya da sonraki bir sürüm
  • poly studio_x70_firmware3.7.0 ya da sonraki bir sürüm
  • poly g7500_firmware3.7.0 ya da sonraki bir sürüm
  • poly studio_x50_firmware3.7.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
poly studio_x30_firmwarev < 3.7.03.7.0
poly studio_x70_firmwarev < 3.7.03.7.0
poly g7500_firmwarev < 3.7.03.7.0
poly studio_x50_firmwarev < 3.7.03.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-26481 · Poly Studio X30 Firmware · Dark Radar