CVE-2023-42135
Orta
Açıklama
PayDroid_8.1.0_Sagittarius_V11.1.50_20230614 veya daha eski sürümlere sahip PAX A920Pro/A50 cihazları, belirli bir bölümü flash'larken girdi doğrulamayı atlayarak parametre enjeksiyonu yoluyla yerel kod çalıştırılmasına izin verebilir. Saldırganın bu zafiyeti istismar edebilmesi için cihaza fiziksel USB erişimine sahip olması gerekir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünPaxtechnology Paydroid
Yayın15 Oca 2024
İlk görülme15 Oca 2024
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paxtechnology paydroid | v ≤ 8.1.0_sagittarius_11.1.50_20230614 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.