CVE-2022-28704

Yüksek

Açıklama

Rakuten Casa versiyon AP_F_V1_4_1 veya AP_F_V2_0_0 üzerindeki hatalı erişim kontrolü zafiyeti; ürünün WAN tarafından gelen SSH bağlantılarını kabul edecek şekilde varsayılan ayarlarda olması ve kimlik doğrulama bilgilerinin varsayılan ayarlardan değiştirilmeden internete bağlı olması durumunda, uzaktaki bir saldırganın root yetkileriyle giriş yapmasına ve rastgele işlemler gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı86. yüzdelik%2,8

Ürün

Rakuten Casa

Yayın13 Haz 2022

İlk görülme13 Haz 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rakuten casa	ap_f_v1_4_1, ap_f_v2_0_0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.