CVE-2023-23295

Yüksek

Açıklama

Korenix Jetwave 4200 Series 1.3.0 ve JetWave 3000 Series 1.6.0, /goform/formSysCmd üzerinden Komut Enjeksiyonuna karşı savunmasızdır. Bir saldırgan, root olarak komutlar çalıştırmak için sysCmd parametresini değiştirebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünKorenix Jetwave 2212g Firmware

Yayın23 Şub 2023

İlk görülme23 Şub 2023

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

korenix jetwave_2211c_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2411_firmware1.5 ya da sonraki bir sürüm
korenix jetwave_2111_firmware1.5 ya da sonraki bir sürüm
korenix jetwave_2411l_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2111l_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_2414_firmware1.4 ya da sonraki bir sürüm
korenix jetwave_2114_firmware1.4 ya da sonraki bir sürüm
korenix jetwave_2424_firmware1.3 ya da sonraki bir sürüm
korenix jetwave_2460_firmware1.6 ya da sonraki bir sürüm
korenix jetwave_3220_v3__firmware1.7 ya da sonraki bir sürüm
korenix jetwave_3420_v3__firmware1.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
korenix jetwave_2212g_firmware	1.3.t	—
korenix jetwave_2212x_firmware	1.3.0	—
korenix jetwave_2212s_firmware	1.3.0	—
korenix jetwave_2211c_firmware	v < 1.6	1.6
korenix jetwave_2411_firmware	v < 1.5	1.5
korenix jetwave_2111_firmware	v < 1.5	1.5
korenix jetwave_2411l_firmware	v < 1.6	1.6
korenix jetwave_2111l_firmware	v < 1.6	1.6
korenix jetwave_2414_firmware	v < 1.4	1.4
korenix jetwave_2114_firmware	v < 1.4	1.4
korenix jetwave_2424_firmware	v < 1.3	1.3
korenix jetwave_2460_firmware	v < 1.6	1.6
korenix jetwave_4221hp-e__firmware	v ≤ 1.3.0	—
korenix jetwave_3220_v3__firmware	v < 1.7	1.7
korenix jetwave_3420_v3__firmware	v < 1.7	1.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.