CVE-2023-31634
Kritik
Açıklama
TeslaMate 1.27.2 öncesinde, kullanıcı verilerinin uzaktan görüntülenmesi ve işletilmesi için 4000 numaralı bağlantı noktasına yetkisiz erişim bulunmaktadır. TeslaMate örneğinin IP adresine erişen bir saldırgan, uzaktan işlemler gerçekleştirmek üzere Grafana'ya girmek için bağlantı noktasını 3000'e değiştirebilir. Bu sırada, Grafana yönetim konsoluna giriş yapmadan girmek için varsayılan kullanıcı adı ve parola kullanılabilir; bu, CVE-2022-23126 ile ilgili bir sorundur.
ÖnemKritik
CVSS9.8
İstismar olasılığı59. yüzdelik%0,9
ÜrünTeslamate
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- teslamate teslamate1.27.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teslamate teslamate | v < 1.27.2 | 1.27.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.