CVE-2022-35582
Açıklama
Penta Security Systems Inc WAPPLES 4.0.*, 5.0.0.*, 5.0.12.* sürümleri Hatalı Erişim Kontrolü zafiyetine sahiptir. WAPPLES'ın üzerinde çalıştığı işletim sistemi, önceden tanımlanmış bir parolaya sahip yerleşik ve ayrıcalıklı olmayan penta kullanıcısına sahiptir. Bu kullanıcının varlığı ve parolası dokümantasyonda açıklanmamıştır. Kimlik bilgilerini bilen saldırganlar, bu özelliği cihaza kontrolsüz erişim sağlamak için kullanabilirler ve bu durum uzaktan kontrol için belgelenmemiş bir olasılık olarak değerlendirilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pentasecurity wapples | 4.0.0, 5.0.0.0, 5.0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.