CVE-2023-22600
Açıklama
InHand Networks InRouter 302'nin IR302 V3.5.56 öncesi sürümleri ve InRouter 615'in InRouter6XX-S-V2.3.0.r5542 öncesi sürümleri, CWE-284: Improper Access Control zafiyeti içermektedir. Bu durum, kimlik doğrulaması yapmamış cihazların, cihaz yöneticisi ile aynı ağda bulunan MQTT konularına abone olmasına izin verir. Mevcut bir konu adını bilen yetkisiz bir kullanıcı, söz konusu konuya mesaj gönderebilir ve buradan mesaj alabilir. Buna; GET/SET yapılandırma komutları, yeniden başlatma komutları gönderme ve donanım yazılımı güncellemeleri yükleme yeteneği dahildir.
Nasıl düzeltilir
- inhandnetworks inrouter302_firmware3.5.56 ya da sonraki bir sürüm
- inhandnetworks inrouter615-s_firmware2.3.0.r5542 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inhandnetworks inrouter302_firmware | v < 3.5.56 | 3.5.56 |
| inhandnetworks inrouter615-s_firmware | v < 2.3.0.r5542 | 2.3.0.r5542 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.