CVE-2022-45291
Açıklama
PWS Personal Weather Station Dashboard (PWS_Dashboard) LTS December 2020 (2012_lts), settings.php dosyasına PHP kodu enjekte edilerek uzaktan kod çalıştırılmasına izin verir. Saldırılar; PWS_printfile.php, PWS_frame_text.php, PWS_listfile.php, PWS_winter.php ve PWS_easyweathersetup.php uç noktalarını kullanabilir. Katkıda bulunan bir diğer faktör ise belgelenmemiş olan ve sabit olarak tanımlanmış "support" giriş şifresidir. (Bu durum, belgelenmiş kurulum şifresi olan 12345 ile aynı değildir.) Sorun 2022'nin sonlarında giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pwsdashboard personal_weather_station_dashboard | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.