CVE-2023-27388
Açıklama
T&D Corporation ve ESPEC MIC CORP. veri kaydedici ürünlerindeki hatalı kimlik doğrulama zafiyeti, uzaktaki kimliği doğrulanmamış bir saldırganın ürüne kayıtlı bir kullanıcı olarak giriş yapmasına olanak tanır. Etkilenen ürünler ve sürümler şunlardır: T&D Corporation veri kaydedici ürünleri (TR-71W/72W tüm aygıt yazılımı sürümleri, RTR-5W tüm aygıt yazılımı sürümleri, WDR-7 tüm aygıt yazılımı sürümleri, WDR-3 tüm aygıt yazılımı sürümleri ve WS-2 tüm aygıt yazılımı sürümleri) ve ESPEC MIC CORP. veri kaydedici ürünleri (RT-12N/RS-12N tüm aygıt yazılımı sürümleri, RT-22BN tüm aygıt yazılımı sürümleri ve TEU-12N tüm aygıt yazılımı sürümleri).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tandd tr-71w_firmware | Aralık belirtilmemiş | — |
| tandd tr-72w_firmware | Aralık belirtilmemiş | — |
| tandd rtr-5w_firmware | Aralık belirtilmemiş | — |
| tandd wdr-7_firmware | Aralık belirtilmemiş | — |
| tandd wdr-3_firmware | Aralık belirtilmemiş | — |
| tandd ws-2_firmware | Aralık belirtilmemiş | — |
| especmic rt-12n_firmware | Aralık belirtilmemiş | — |
| especmic rs-12n_firmware | Aralık belirtilmemiş | — |
| especmic rt-22bn_firmware | Aralık belirtilmemiş | — |
| especmic teu-12n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.