CVE-2023-1778
Açıklama
Bu zafiyet, güvenli olmayan varsayılan kimlik bilgileri nedeniyle GajShield Data Security Firewall v4.28 öncesi (v4.21 hariç) donanım yazılımı sürümlerinde mevcuttur; bu durum, uzaktaki bir saldırganın web tabanlı yönetim arayüzü ve/veya açık SSH portu üzerinden varsayılan kullanıcı adı/parolayı kullanarak süper kullanıcı olarak giriş yapmasına ve böylece hedef sistemlerde yönetici/süper kullanıcı ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanır. Zafiyet, kullanıcının varsayılan parolasını yeni ve varsayılan olmayan bir parolayla değiştirmesi zorunlu kılınarak giderilmiştir.
Nasıl düzeltilir
- gajshield data_security_firewall_firmware4.21, 4.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gajshield data_security_firewall_firmware | v < 4.21, 4.22 ≤ v < 4.28 | 4.21, 4.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.