CVE-2022-31485
Orta
Açıklama
Kimliği doğrulanmamış bir saldırgan, web arayüzünün ana sayfasındaki “notes” bölümünü güncellemek için özel olarak hazırlanmış paketler gönderebilir. Bu güvenlik açığı; 1.29 öncesi aygıt yazılımı sürümlerini içeren HID Mercury Intelligent Controllers LP1501, LP1502, LP2500, LP4502 ve EP4502 tabanlı ürünleri etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHidglobal Lp1501 Firmware
Yayın6 Haz 2022
İlk görülme6 Haz 2022
Zayıflık türüCWE-425CWE-425
Nasıl düzeltilir
Güncelleyin
- hidglobal lp1501_firmware1.29 ya da sonraki bir sürüm
- hidglobal lp1502_firmware1.29 ya da sonraki bir sürüm
- hidglobal lp2500_firmware1.29 ya da sonraki bir sürüm
- hidglobal lp4502_firmware1.29 ya da sonraki bir sürüm
- hidglobal ep4502_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_lnl-4420_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2210_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_lnl-x2220_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_lnl-x3300_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_lnl-x4420_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1501_firmware1.29 ya da sonraki bir sürüm
- carrier lenels2_s2-lp-1502_firmware1.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hidglobal lp1501_firmware | v < 1.29 | 1.29 |
| hidglobal lp1502_firmware | v < 1.29 | 1.29 |
| hidglobal lp2500_firmware | v < 1.29 | 1.29 |
| hidglobal lp4502_firmware | v < 1.29 | 1.29 |
| hidglobal ep4502_firmware | v < 1.29 | 1.29 |
| carrier lenels2_lnl-4420_firmware | v < 1.29 | 1.29 |
| carrier lenels2_lnl-x2210_firmware | v < 1.29 | 1.29 |
| carrier lenels2_lnl-x2220_firmware | v < 1.29 | 1.29 |
| carrier lenels2_lnl-x3300_firmware | v < 1.29 | 1.29 |
| carrier lenels2_lnl-x4420_firmware | v < 1.29 | 1.29 |
| carrier lenels2_s2-lp-1501_firmware | v < 1.29 | 1.29 |
| carrier lenels2_s2-lp-1502_firmware | v < 1.29 | 1.29 |
| carrier lenels2_s2-lp-2500_firmware | v < 1.29 | 1.29 |
| carrier lenels2_s2-lp-4502_firmware | v < 1.29 | 1.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.