CVE-2022-39072
Orta
Açıklama
Bazı ZTE Mobile Internet ürünlerinde bir SQL injection zafiyeti bulunmaktadır. SNTP arayüzünün giriş parametrelerinin yetersiz doğrulanması nedeniyle, kimliği doğrulanmış bir saldırgan bu zafiyeti kullanarak saklı XSS saldırıları gerçekleştirebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünZte Mf286r Firmware
Yayın6 Oca 2023
İlk görülme6 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte mf286r_firmware | nordic_mf286r_b06 | — |
| zte mf289d_firmware | cr_tmoczmf289dv1.0.0b07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.