CVE-2022-37934
Orta
Açıklama
HPE OfficeConnect 1820 ve 1850 switch serilerinde potansiyel bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet; HPE OfficeConnect 1820 switch serisi PT.02.17 ve altı sürümlerde, HPE OfficeConnect 1850 switch serisi PC.01.23 ve altı sürümlerde ve HPE OfficeConnect 1850 (10G aggregator) switch PO.01.22 ve altı sürümlerde uzaktan dizin gezintisine (directory traversal) izin verecek şekilde istismar edilebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünHp Officeconnect 1820 24g Poe\+ \(185w\) Switch J9983a Firmware
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- hp officeconnect_1820_24g_poe\+_\(185w\)_switch_j9983a_firmwarept.02.17 ya da sonraki bir sürüm
- hp officeconnect_1820_48g_poe\+_\(370w\)_switch_j9984a_firmwarept.02.17 ya da sonraki bir sürüm
- hp officeconnect_1820_8g_poe\+_\(65w\)_switch_j9982a_firmwarept.02.17 ya da sonraki bir sürüm
- hp officeconnect_1820_8g_switch_j9979a_firmwarept.02.17 ya da sonraki bir sürüm
- hpe officeconnect_1850_24g_2xgt_firmwarepc.01.23 ya da sonraki bir sürüm
- hpe officeconnect_1850_24g_2xgt_poe\+_firmwarepc.01.23 ya da sonraki bir sürüm
- hpe officeconnect_1850_2xgt\/spf\+_firmwarepo.01.22 ya da sonraki bir sürüm
- hpe officeconnect_1850_48g_4xgt_firmwarepc.01.23 ya da sonraki bir sürüm
- hpe officeconnect_1850_48g_4xgt_poe\+_firmwarepc.01.23 ya da sonraki bir sürüm
- hpe officeconnect_1850_6xgt_firmwarepc.01.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp officeconnect_1820_24g_poe\+_\(185w\)_switch_j9983a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_48g_poe\+_\(370w\)_switch_j9984a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_8g_poe\+_\(65w\)_switch_j9982a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_8g_switch_j9979a_firmware | v < pt.02.17 | pt.02.17 |
| hpe officeconnect_1850_24g_2xgt_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_24g_2xgt_poe\+_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_2xgt\/spf\+_firmware | v < po.01.22 | po.01.22 |
| hpe officeconnect_1850_48g_4xgt_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_48g_4xgt_poe\+_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_6xgt_firmware | v < pc.01.23 | pc.01.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.