CVE-2023-21404
Orta
Açıklama
AXIS OS 11.0.X - 11.3.x, Axis'e özgü kaynak kodu korumak için eski LUA bileşenlerinde statik bir RSA anahtarı kullanmaktadır. Statik RSA anahtarı başka herhangi bir güvenli iletişimde kullanılmamaktadır ve cihazı veya herhangi bir müşteri verisini tehlikeye atmak için kullanılamaz.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAxis Os
Yayın8 May 2023
İlk görülme8 May 2023
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- axis axis_os11.4.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axis axis_os | 11.0.89 ≤ v < 11.4.52 | 11.4.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.