CVE-2022-34887
Orta
Açıklama
Bazı Lenovo Printers modellerinde standart kullanıcılar, yönetici parolası ile kimlik doğrulamasına gerek kalmadan IP gibi yazıcı yapılandırma bilgilerini doğrudan işletebilir ve ayarlayabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLenovo Gm265dn Firmware
Yayın27 Eki 2023
İlk görülme27 Eki 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- lenovo gm266dns_firmware02.06.00.04.00 ya da sonraki bir sürüm
- lenovo g263dns_firmware02.06.00.04.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo gm265dn_firmware | Aralık belirtilmemiş | — |
| lenovo gm266dns_firmware | v < 02.06.00.04.00 | 02.06.00.04.00 |
| lenovo g263dns_firmware | v < 02.06.00.04.00 | 02.06.00.04.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.