CVE-2022-43464
Yüksek
Açıklama
UDR-JA1604/UDR-JA1608/UDR-JA1616 aygıtlarının 71x10.1.107112.43A ve önceki firmware sürümlerindeki gizli işlevsellik zafiyeti, uzaktan kimliği doğrulanmış bir saldırganın aygıt üzerinde rastgele bir işletim sistemi komutu çalıştırmasına veya aygıt ayarlarını değiştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünUnimo Udr-ja1604 Firmware
Yayın7 Ara 2022
İlk görülme7 Ara 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- unimo udr-ja1604_firmware71x10.1.107114.43a ya da sonraki bir sürüm
- unimo udr-ja1608_firmware71x10.1.107114.43a ya da sonraki bir sürüm
- unimo udr-ja1616_firmware71x10.1.107114.43a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unimo udr-ja1604_firmware | v < 71x10.1.107114.43a | 71x10.1.107114.43a |
| unimo udr-ja1608_firmware | v < 71x10.1.107114.43a | 71x10.1.107114.43a |
| unimo udr-ja1616_firmware | v < 71x10.1.107114.43a | 71x10.1.107114.43a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.