CVE-2023-3768
Yüksek
Açıklama
Ağ erişimine sahip bir saldırganın, iletişim başlatırken MMS protokolü üzerinden DoS durumuna yol açacak özel olarak hazırlanmış paketler hakkında bilgi edinmesini sağlayacak fuzzing tekniklerini uygulamasına izin verebilen hatalı veri girişi doğrulama zafiyeti; bu durum cihazın ve servislerinin tamamen yeniden başlatılmasıyla sonuçlanabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünIngeteam Ingepac Da3451 Firmware
Yayın2 Eki 2023
İlk görülme2 Eki 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ingeteam ingepac_da3451_firmware | Aralık belirtilmemiş | — |
| ingeteam ingepac_ef_md_firmware | Aralık belirtilmemiş | — |
| ingeteam ingepac_fc5066_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.