Threat Investigation
Tanıtım talep edin

CVE-2023-3259

Kritik

Açıklama

Firmware sürümü 1.43.03312023 veya daha eski olan Dataprobe iBoot PDU, kimlik doğrulama atlatma zafiyetine sahiptir. Kötü niyetli bir aktör, "iBootPduSiteAuth" çerezindeki IP adresi alanını manipüle ederek cihazı sahte bir veritabanına bağlanmaya yönlendirebilir. Başarılı bir istismar; güç seviyelerini manipüle etmek, kullanıcı hesaplarını değiştirmek ve gizli kullanıcı bilgilerini dışa aktarmak dahil ancak bunlarla sınırlı olmamak üzere, kötü niyetli aktörün yönetici ayrıcalıklarıyla işlem yapmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDataprobe Iboot-pdu4a-c10 Firmware
Yayın14 Ağu 2023
İlk görülme14 Ağu 2023
Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin
  • dataprobe iboot-pdu4a-c10_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-n15_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4a-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-c10_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-c20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-n15_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu4sa-n20_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu8a-2c10_firmware1.44.0804202 ya da sonraki bir sürüm
  • dataprobe iboot-pdu8a-2c20_firmware1.44.0804202 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dataprobe iboot-pdu4a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu4sa-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-2n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-c20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8a-n20_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-2n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-c10_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n15_firmwarev < 1.44.08042021.44.0804202
dataprobe iboot-pdu8sa-n20_firmwarev < 1.44.08042021.44.0804202

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3259 · Dataprobe Iboot-pdu4a-c10 Firmware · Dark Radar