CVE-2023-23294

Yüksek

Açıklama

Korenix JetWave 4200 Serisi 1.3.0 ve JetWave 3000 Serisi 1.6.0, Komut Enjeksiyonuna karşı savunmasızdır. Bir saldırgan, root olarak komutlar çalıştırmak için file_name parametresini değiştirebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünKorenix Jetwave 2212g Firmware

Yayın23 Şub 2023

İlk görülme23 Şub 2023

Nasıl düzeltilir

Güncelleyin

korenix jetwave_2211c_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2411_firmware1.5 ya da sonraki bir sürüm
korenix jetwave_2111_firmware1.5 ya da sonraki bir sürüm
korenix jetwave_2411l_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2111l_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2414_firmware1.4 ya da sonraki bir sürüm
korenix jetwave_2114_firmware1.4 ya da sonraki bir sürüm
korenix jetwave_2424_firmware1.3 ya da sonraki bir sürüm
korenix jetwave_2460_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_3220_v3__firmware1.7 ya da sonraki bir sürüm
korenix jetwave_3420_v3__firmware1.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
korenix jetwave_2212g_firmware	1.3.t	—
korenix jetwave_2212x_firmware	1.3.0	—
korenix jetwave_2212s_firmware	1.3.0	—
korenix jetwave_2211c_firmware	v < 1.6	1.6
korenix jetwave_2411_firmware	v < 1.5	1.5
korenix jetwave_2111_firmware	v < 1.5	1.5
korenix jetwave_2411l_firmware	v < 1.6	1.6
korenix jetwave_2111l_firmware	v < 1.6	1.6
korenix jetwave_2414_firmware	v < 1.4	1.4
korenix jetwave_2114_firmware	v < 1.4	1.4
korenix jetwave_2424_firmware	v < 1.3	1.3
korenix jetwave_2460_firmware	v < 1.6	1.6
korenix jetwave_4221hp-e__firmware	v ≤ 1.3.0	—
korenix jetwave_3220_v3__firmware	v < 1.7	1.7
korenix jetwave_3420_v3__firmware	v < 1.7	1.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.