CVE-2023-3330
Orta
Açıklama
NEC Corporation Aterm WG2600HP2, WG2600HP, WG2200HP, WG1800HP2, WG1800HP, WG1400HP, WG600HP, WG300HP, WF300HP, WR9500N, WR9300N, WR8750N, WR8700N, WR8600N, WR8370N, WR8175N ve WR8170N tüm versiyonlarındaki kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı olması zafiyeti, bir saldırganın üründeki belirli dosyaları elde etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNec Aterm Wf300hp Firmware
Yayın28 Haz 2023
İlk görülme28 Haz 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nec aterm_wf300hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg1400hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg1800hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg1800hp2_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg2200hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg2600hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg2600hp2_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg300hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wg600hp_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8600n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8700n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8750n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr9300n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr9500n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8170n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8175n_firmware | Aralık belirtilmemiş | — |
| nec aterm_wr8370n_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.