CVE-2022-44929

Kritik

Açıklama

D-Link DVG-G5402SP GE_1.03 sürümündeki bir erişim kontrolü sorunu, kimliği doğrulanmamış saldırganların VoIP SIB profillerini rastgele düzenleyerek yetki yükseltmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünD-link Dvg-g5402sp Firmware
Yayın2 Ara 2022
İlk görülme2 Ara 2022
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
d-link dvg-g5402sp_firmwarege_1.03—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.