CVE-2023-22598
Açıklama
InHand Networks InRouter 302'nin IR302 V3.5.56 öncesi sürümleri ve InRouter 615'in InRouter6XX-S-V2.3.0.r5542 öncesi sürümleri, CWE-78: Bir İşletim Sistemi Komutunda Kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('OS Command Injection') zafiyeti içermektedir. Etkilenen cihazları yöneten yerel web arayüzüne veya bulut hesabına ayrıcalıklı erişimi olan yetkisiz bir kullanıcı, root erişimi elde etmek için özel olarak hazırlanmış bir yapılandırma güncelleme dosyası gönderebilir. Bu durum, root ayrıcalıklarıyla uzaktan kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- inhandnetworks inrouter302_firmware3.5.56 ya da sonraki bir sürüm
- inhandnetworks inrouter615-s_firmware2.3.0.r5542 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks inrouter302_firmware | v < 3.5.56 | 3.5.56 |
| inhandnetworks inrouter615-s_firmware | v < 2.3.0.r5542 | 2.3.0.r5542 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.