CVE-2022-47617
Yüksek
Açıklama
Hitron CODA-5310, program kodu içerisinde sabit olarak kodlanmış (hard-coded) şifreleme/şifre çözme anahtarlarına sahiptir. Yönetici olarak kimliği doğrulanmış uzaktan bir saldırgan, dosya erişimi ve değişikliği için sabit olarak kodlanmış bu anahtarları kullanarak sistem dosyalarını şifre çözebilir ve hizmet kesintisine neden olabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünHitrontech Coda-5310 Firmware
Yayın2 Haz 2023
İlk görülme2 Haz 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitrontech coda-5310_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.