CVE-2023-31196

Yüksek

Açıklama

Wi-Fi AP UNIT içerisindeki kritik bir fonksiyonda kimlik doğrulamanın eksik olması, kimliği doğrulanmamış uzak bir saldırganın etkilenen ürünlere ait hassas bilgileri elde etmesine olanak tanır. Etkilenen ürünler ve sürümler şunlardır: AC-PD-WAPU v1.05_B04 ve öncesi, AC-PD-WAPUM v1.05_B04 ve öncesi, AC-PD-WAPU-P v1.05_B04P ve öncesi, AC-PD-WAPUM-P v1.05_B04P ve öncesi, AC-WAPU-300 v1.00_B07 ve öncesi, AC-WAPUM-300 v1.00_B07 ve öncesi, AC-WAPU-300-P v1.00_B07 ve öncesi ve AC-WAPUM-300-P v1.00_B07 ve öncesi.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünInaba Ac-pd-wapu Firmware
Yayın13 Haz 2023
İlk görülme13 Haz 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
inaba ac-pd-wapu_firmwarev ≤ 1.05_b04—
inaba ac-pd-wapum_firmwarev ≤ 1.05_b04—
inaba ac-pd-wapu-p_firmwarev ≤ 1.05_b04p—
inaba ac-pd-wapum-p_firmwarev ≤ 1.05_b04p—
inaba ac-wapu-300_firmwarev ≤ 1.00_b07—
inaba ac-wapum-300_firmwarev ≤ 1.00_b07—
inaba ac-wapum-300-p_firmwarev ≤ 1.00_b07—
inaba ac-wapu-300-p_firmwarev ≤ 1.00_b07—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-31196 · Inaba Ac-pd-wapu Firmware · Dark Radar