CVE-2022-40187
Yüksek
Açıklama
Foresight GC3 Launch Monitor 1.3.15.68, etkinleştirilmiş bir Target Communication Framework (TCF) servisi ile birlikte gelir. Bu servis, tüm arayüzlerde bir TCP portunu dinler ve root kullanıcısı olarak işlem hata ayıklamaya, dosya sistemi değişikliğine ve terminal erişimine izin verir. Barındırılan bir kablosuz erişim noktası ve bilinen FSSPORTS parolasıyla birlikte, bir saldırgan bu servisi cihazı değiştirmek ve fikri mülkiyeti çalmak için kullanabilir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünBushnellgolf Launch Pro Firmware
Yayın13 Eki 2022
İlk görülme13 Eki 2022
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- bushnellgolf launch_pro_firmware1.5.0.2 ya da sonraki bir sürüm
- foresightsports gc3_launch_monitor_firmware1.5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bushnellgolf launch_pro_firmware | v < 1.5.0.2 | 1.5.0.2 |
| foresightsports gc3_launch_monitor_firmware | v < 1.5.0.2 | 1.5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.