CVE-2023-24508
Yüksek
Açıklama
RTS/RTD 3.6.6 ve öncesi yazılım sürümlerine sahip Baicells Nova 227, Nova 233 ve Nova 243 LTE TDD eNodeB ile Nova 246 cihazları, HTTP komut enjeksiyonları aracılığıyla uzaktan kabuk kodu istismarına karşı savunmasızdır. Komutlar, giriş öncesi yürütme kullanılarak çalıştırılmakta ve root yetkileriyle yürütülmektedir. Aşağıdaki yöntemler üçüncü taraf bir analist tarafından test edilip doğrulanmış ve sömürülebilir olduğu onaylanmıştır; yeniden üretme adımlarını sağladığı için Rustam Amin'e özel teşekkürler sunulur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünBaicells Rtd Firmware
Yayın26 Oca 2023
İlk görülme26 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- baicells rtd_firmware3.7.11.6 ya da sonraki bir sürüm
- baicells rts_firmware3.7.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baicells rtd_firmware | v < 3.7.11.6 | 3.7.11.6 |
| baicells rts_firmware | v < 3.7.11.6 | 3.7.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.