CVE-2022-39070
Kritik
Açıklama
Bazı ZTE PON OLT ürünlerinde bir erişim kontrolü zafiyeti bulunmaktadır. Hatalı erişim kontrolü ayarları nedeniyle, uzaktaki saldırganlar bu zafiyeti kullanarak cihaza giriş yapabilir ve herhangi bir işlemi gerçekleştirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünZte Zxa10 C350m Firmware
Yayın22 Kas 2022
İlk görülme22 Kas 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- zte zxa10_c350m_firmware2.1.0xgp002.4 ya da sonraki bir sürüm
- zte zxa10_c300m_firmware2.1.0xgp002.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxa10_c350m_firmware | 2.1.0 ≤ v < 2.1.0xgp002.4 | 2.1.0xgp002.4 |
| zte zxa10_c300m_firmware | 2.1.0 ≤ v < 2.1.0xgp002.4 | 2.1.0xgp002.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.