CVE-2023-22654
Açıklama
T&D Corporation ve ESPEC MIC CORP. veri kaydedici ürünlerinde sunucu tarafı güvenliğin istemci tarafında uygulanması sorunu mevcuttur; bu durum, oturum açmış bir kullanıcının web tarayıcısında rastgele bir betiğin çalıştırılmasına yol açabilir. Etkilenen ürünler ve sürümler şunlardır: T&D Corporation veri kaydedici ürünleri (TR-71W/72W tüm ürün yazılımı sürümleri, RTR-5W tüm ürün yazılımı sürümleri, WDR-7 tüm ürün yazılımı sürümleri, WDR-3 tüm ürün yazılımı sürümleri ve WS-2 tüm ürün yazılımı sürümleri) ve ESPEC MIC CORP. veri kaydedici ürünleri (RT-12N/RS-12N tüm ürün yazılımı sürümleri, RT-22BN tüm ürün yazılımı sürümleri ve TEU-12N tüm ürün yazılımı sürümleri).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tandd tr-71w_firmware | Aralık belirtilmemiş | — |
| tandd tr-72w_firmware | Aralık belirtilmemiş | — |
| tandd rtr-5w_firmware | Aralık belirtilmemiş | — |
| tandd wdr-7_firmware | Aralık belirtilmemiş | — |
| tandd wdr-3_firmware | Aralık belirtilmemiş | — |
| tandd ws-2_firmware | Aralık belirtilmemiş | — |
| especmic rt-12n_firmware | Aralık belirtilmemiş | — |
| especmic rs-12n_firmware | Aralık belirtilmemiş | — |
| especmic rt-22bn_firmware | Aralık belirtilmemiş | — |
| especmic teu-12n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.