CVE-2023-40463

Yüksek

Açıklama

Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir kullanıcı tarafından hata ayıklama modunda yapılandırıldığında, ALEOS 4.16 ve önceki sürümler, o sürüm için ortak kök parolanın SHA512 özetini, root ayrıcalıklarına veya eşdeğer erişime sahip bir kullanıcının erişebileceği bir dizinde saklar.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünSierrawireless Aleos

Yayın4 Ara 2023

İlk görülme4 Ara 2023

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sierrawireless aleos	v ≤ 4.16.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.