CVE-2023-35802
Kritik
Açıklama
Extreme Network AP cihazlarındaki 10.6r1 öncesi IQ Engine sürümünde, CAPWAP protokolünün uygulamasında, uzaktan kod çalıştırmak için yetkilerin yükseltilmesine olanak tanıyabilecek bir Buffer Overflow bulunmaktadır. İstismarın gerçekleştirilebilmesi için dahili yönetim arayüzüne/alt ağına erişim gereklidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünExtremenetworks Iq Engine
Yayın15 Tem 2023
İlk görülme15 Tem 2023
Nasıl düzeltilir
Güncelleyin
- extremenetworks iq_engine10.6r1, 10.6r5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremenetworks iq_engine | v < 10.6r1, v < 10.6r5 | 10.6r1, 10.6r5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.