CVE-2023-27387
Açıklama
T&D Corporation ve ESPEC MIC CORP. veri kaydedici ürünlerinde siteler arası istek sahteciliği (CSRF) güvenlik açığı, oturum açmış bir kullanıcının kötü amaçlı bir sayfayı görüntülemesini sağlayarak uzaktan kimlik doğrulaması yapılmamış bir saldırganın rastgele bir işlem gerçekleştirmesine olanak tanır. Etkilenen ürünler ve sürümler şunlardır: T&D Corporation veri kaydedici ürünleri (TR-71W/72W tüm ürün yazılımı sürümleri, RTR-5W tüm ürün yazılımı sürümleri, WDR-7 tüm ürün yazılımı sürümleri, WDR-3 tüm ürün yazılımı sürümleri ve WS-2 tüm ürün yazılımı sürümleri) ve ESPEC MIC CORP. veri kaydedici ürünleri (RT-12N/RS-12N tüm ürün yazılımı sürümleri, RT-22BN tüm ürün yazılımı sürümleri ve TEU-12N tüm ürün yazılımı sürümleri).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tandd tr-71w_firmware | Aralık belirtilmemiş | — |
| tandd tr-72w_firmware | Aralık belirtilmemiş | — |
| tandd rtr-5w_firmware | Aralık belirtilmemiş | — |
| tandd wdr-7_firmware | Aralık belirtilmemiş | — |
| tandd wdr-3_firmware | Aralık belirtilmemiş | — |
| tandd ws-2_firmware | Aralık belirtilmemiş | — |
| especmic rt-12n_firmware | Aralık belirtilmemiş | — |
| especmic rs-12n_firmware | Aralık belirtilmemiş | — |
| especmic rt-22bn_firmware | Aralık belirtilmemiş | — |
| especmic teu-12n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.