CVE-2022-41870

Yüksek

Açıklama

Innovaphone'un 13r2 Service Release 17 öncesindeki sürümlerinde bulunan AP Manager, uygulama yükleme sırasında değiştirilmiş bir servis kimliği aracılığıyla komut enjeksiyonuna izin verir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı71. yüzdelik%1,3

ÜrünInnovaphone Firmware

Yayın30 Eyl 2022

İlk görülme30 Eyl 2022

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

innovaphone innovaphone_firmware13r2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
innovaphone innovaphone_firmware	v < 13r2, 13r2	13r2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.