CVE-2023-0896
Yüksek
Açıklama
Alexa Built In özellikli Lenovo Smart Clock Essential cihazında, yerel ağ erişimi olan bir saldırganın yetkisiz cihaz erişimi sağlamasına izin verebilecek varsayılan bir şifre rapor edilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLenovo Smart Clock Essential With Alexa Built In Firmware
Yayın1 May 2023
İlk görülme1 May 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- lenovo smart_clock_essential_with_alexa_built_in_firmware90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo smart_clock_essential_with_alexa_built_in_firmware | v < 90 | 90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.