CVE-2022-47616
Yüksek
Açıklama
Hitron CODA-5310, bağlantı testi fonksiyonundaki belirli parametreler için yetersiz filtrelemeye sahiptir. Yönetici olarak kimliği doğrulanmış uzak bir saldırgan, rastgele sistem komutları yürütmek, sistemi manipüle etmek veya hizmeti aksatmak amacıyla yönetim sayfasını kullanarak komut enjeksiyonu saldırıları gerçekleştirebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünHitrontech Coda-5310 Firmware
Yayın2 Haz 2023
İlk görülme2 Haz 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitrontech coda-5310_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.