CVE-2023-2379
Yüksek
Açıklama
Ubiquiti EdgeRouter X'in 2.0.9-hotfix.6 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, Web Service bileşeninin bilinmeyen bir kısmını etkilemektedir. Manipülasyon, hizmet reddine (denial of service) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-227655'tir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUi Er-x Firmware
Yayın28 Nis 2023
İlk görülme28 Nis 2023
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- ui er-x_firmware2.0.9 ya da sonraki bir sürüm
- ui er-x-sfp_firmware2.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui er-x_firmware | v < 2.0.9, 2.0.9 | 2.0.9 |
| ui er-x-sfp_firmware | v < 2.0.9, 2.0.9 | 2.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.