CVE-2022-4616
Yüksek
Açıklama
Delta DX-3021'in 1.24 öncesi sürümlerindeki web sunucusu, ağ teşhis sayfası üzerinden komut enjeksiyonuna karşı savunmasızdır. Bu güvenlik açığı, kimliği doğrulanmamış uzak bir kullanıcının dosya eklemesine, dosyaları silmesine ve dosya izinlerini değiştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünDeltaww Dx-3021l9 Firmware
Yayın13 Oca 2023
İlk görülme13 Oca 2023
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- deltaww dx-3021l9_firmware1.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaww dx-3021l9_firmware | v < 1.24 | 1.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.