CVE-2022-36265
Yüksek
Açıklama
Airspan AirSpot 5410 versiyon 0.3.4.1-4 ve altı sürümlerde gizli bir sistem komutu web sayfası bulunmaktadır. Firmware üzerinde tersine mühendislik yapıldıktan sonra, yönetim arayüzünde listelenmeyen gizli bir sayfanın, kullanıcının cihaz üzerinde root yetkileriyle Linux komutları yürütmesine izin verdiği keşfedilmiştir. Kimliği doğrulanmış kötü niyetli bir tehdit aktörü, bu sayfayı kullanarak cihazı tamamen ele geçirebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAirspan Airspot 5410 Firmware
Yayın8 Ağu 2022
İlk görülme8 Ağu 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| airspan airspot_5410_firmware | v ≤ 0.3.4.1-4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.