CVE-2023-3939
Açıklama
ZkTeco tabanlı OEM cihazlarda bulunan 'İşletim Sistemi Komut Enjeksiyonu' (OS Command Injection) zafiyeti, özel öğelerin işletim sistemi komutu içinde uygun şekilde etkisiz hale getirilmemesinden kaynaklanmaktadır ve OS Command Injection'a izin vermektedir. Bulunan tüm komut uygulamaları süper kullanıcı tarafından yürütüldüğü için etkileri mümkün olan en yüksek seviyededir. Bu sorun; ZAM170-NF-1.8.25-7354-Ver1.0.0 ve muhtemelen diğer sürümlere sahip ZkTeco tabanlı OEM cihazları (ZkTeco ProFace X, Smartec ST-FR043, Smartec ST-FR041ME ve muhtemelen diğerleri) etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZkTeco ZkTeco-based OEM devices with firmware ZAM170-NF-1.8.25-7354-Ver1.0.0 | ZAM170-NF-1.8.25-7354-Ver1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.