CVE-2023-0750
Açıklama
Yellowbrik PEC-1864, ön uç arayüzünde kimlik doğrulama kontrollerini javascript aracılığıyla uygulamaktadır. Cihaza ağ üzerinden erişilebildiğinde, bir saldırgan kimlik doğrulamayı atlatabilir. Bu durum bir saldırganın şunları yapmasına olanak tanır: - Şifreyi değiştirerek kullanıcılar için hizmet reddine (DOS) yol açmak - Yayın kaynağını değiştirerek yayının bütünlüğünü bozmak - Yayın hedefini değiştirerek yayının gizliliğini bozmak Bu sorun şu ürünü etkilemektedir: Yellowbrik PEC 1864. Bu modelin üretimi durdurulduğu için üretici tarafından herhangi bir yama yayınlanmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lynx-technik yellobrik_pec_1864_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.