CVE-2023-35835
Kritik
Açıklama
SolaX Pocket WiFi 3 ile 3.001.02 sürümleri arasında bir sorun tespit edilmiştir. Cihaz, ilk yapılandırma için bir WiFi erişim noktası sağlar. Sağlanan WiFi ağının herhangi bir ağ kimlik doğrulaması (şifreleme anahtarı gibi) yoktur ve kayıt ile kurulum tamamlandıktan sonra da kalıcı olarak devam eder. WiFi ağı, web tabanlı bir yapılandırma aracının yanı sıra kimlik doğrulaması gerektirmeyen bir ModBus protokol arayüzü sunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSolax Pocket Wifi 3 Firmware
Yayın23 Oca 2024
İlk görülme23 Oca 2024
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solax pocket_wifi_3_firmware | 3.0.0 ≤ v ≤ 3.009.03_20230504 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.