CVE-2022-40903

Orta

Açıklama

NFC Okuyuculu Aiphone GT-DMB-N 3-in-1 Video Giriş İstasyonu 1.0.3 sürümü, tekrarlanan başarısız erişim girişimlerini engellememektedir; bu durum bir saldırganın yönetici ayrıcalıkları elde etmesine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAiphone Gt-dmb-n Firmware
Yayın14 Kas 2022
İlk görülme14 Kas 2022
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin
  • aiphone gt-dmb-n_firmware3.00 ya da sonraki bir sürüm
  • aiphone gt-dmb_firmware3.00 ya da sonraki bir sürüm
  • aiphone gt-dmb-lvn_firmware3.00 ya da sonraki bir sürüm
  • aiphone gt-db-vn_firmware2.00 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
aiphone gt-dmb-n_firmwarev < 3.003.00
aiphone gt-dmb_firmwarev < 3.003.00
aiphone gt-dmb-lvn_firmwarev < 3.003.00
aiphone gt-db-vn_firmwarev < 2.002.00

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-40903 · Aiphone Gt-dmb-n Firmware · Dark Radar