CVE-2022-40981
Orta
Açıklama
ETIC Telecom Remote Access Server (RAS) 4.5.0 ve önceki tüm sürümleri kötü amaçlı dosya yükleme zafiyetine sahiptir. Bir saldırgan, bu durumdan yararlanarak sunucuda kötü amaçlı dosyalar depolayabilir; bu da dosya sistemindeki hassas ve kullanışlı mevcut dosyaların üzerine yazılmasına, sabit diskin tam kapasite doldurulmasına veya etkilenen cihaza bağlı yönetici düzeyinde yetkilere sahip bilgisayarların ya da cihazın kendisinin ele geçirilmesine neden olabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünEtictelecom Remote Access Server Firmware
Yayın10 Kas 2022
İlk görülme10 Kas 2022
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| etictelecom remote_access_server_firmware | v ≤ 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.