CVE-2023-2377
Yüksek
Açıklama
Ubiquiti EdgeRouter X'in 2.0.9-hotfix.6 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen unsur, Web Management Interface bileşeninin bilinmeyen bir fonksiyonudur. Name argümanının manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Bu güvenlik açığının gerçek varlığına ilişkin şüpheler devam etmektedir. Satıcının görüşü, kimlik doğrulama sonrası sorunların güvenlik açığı olarak kabul edilmediği yönündedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünUi Er-x Firmware
Yayın28 Nis 2023
İlk görülme28 Nis 2023
Zayıflık türüCWE-77Komut enjeksiyonuCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- ui er-x_firmware2.0.9 ya da sonraki bir sürüm
- ui er-x-sfp_firmware2.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui er-x_firmware | v < 2.0.9, 2.0.9 | 2.0.9 |
| ui er-x-sfp_firmware | v < 2.0.9, 2.0.9 | 2.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.