CVE-2023-23545
Açıklama
T&D Corporation ve ESPEC MIC CORP. veri kaydedici ürünlerinde kritik bir fonksiyon için kimlik doğrulama eksikliği bulunmaktadır; bu durum, uzaktan kimlik doğrulaması yapmamış bir saldırganın ürün ayarlarını kimlik doğrulaması olmadan değiştirmesine izin verebilir. Etkilenen ürünler ve sürümler şunlardır: T&D Corporation veri kaydedici ürünleri (TR-71W/72W tüm donanım yazılımı sürümleri, RTR-5W tüm donanım yazılımı sürümleri, WDR-7 tüm donanım yazılımı sürümleri, WDR-3 tüm donanım yazılımı sürümleri ve WS-2 tüm donanım yazılımı sürümleri) ve ESPEC MIC CORP. veri kaydedici ürünleri (RT-12N/RS-12N tüm donanım yazılımı sürümleri, RT-22BN tüm donanım yazılımı sürümleri ve TEU-12N tüm donanım yazılımı sürümleri).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tandd tr-71w_firmware | Aralık belirtilmemiş | — |
| tandd tr-72w_firmware | Aralık belirtilmemiş | — |
| tandd rtr-5w_firmware | Aralık belirtilmemiş | — |
| tandd wdr-7_firmware | Aralık belirtilmemiş | — |
| tandd wdr-3_firmware | Aralık belirtilmemiş | — |
| tandd ws-2_firmware | Aralık belirtilmemiş | — |
| especmic rt-12n_firmware | Aralık belirtilmemiş | — |
| especmic rs-12n_firmware | Aralık belirtilmemiş | — |
| especmic rt-22bn_firmware | Aralık belirtilmemiş | — |
| especmic teu-12n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.