CVE-2023-36623

Yüksek

Açıklama

14.2 öncesindeki Loxone Miniserver Go Gen.2 sürümünün root parolası, sabit kodlanmış sırlar ve MAC adresi kullanılarak hesaplanmaktadır. Bu durum, yerel bir kullanıcının root parolasını hesaplamasına ve yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünLoxone Miniserver Go Gen 2 Firmware

Yayın5 Tem 2023

İlk görülme5 Tem 2023

Nasıl düzeltilir

Güncelleyin

loxone miniserver_go_gen_2_firmware14.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
loxone miniserver_go_gen_2_firmware	v < 14.2	14.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.