CVE-2023-41782
Düşük
Açıklama
ZTE ZXCLOUD iRAI içerisinde bir DLL hijacking zafiyeti bulunmaktadır; bir saldırgan, belirli bir dizine sahte bir DLL dosyası yerleştirerek bu zafiyeti kötüye kullanabilir ve kötü amaçlı kod çalıştırabilir.
ÖnemDüşük
CVSS3.9
İstismar olasılığı—
ÜrünZte Zxcloud Irai
Yayın5 Oca 2024
İlk görülme5 Oca 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- zte zxcloud_irai7.23.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxcloud_irai | v < 7.23.30 | 7.23.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.