CVE-2023-4466
Açıklama
Poly CCX 400, CCX 600, Trio 8800 ve Trio C60 ürünlerinde bir güvenlik açığı bulunmuş ve sorunlu olarak sınıflandırılmıştır. Bu güvenlik açığından Web Interface bileşeninin bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, koruma mekanizmasının başarısız olmasına yol açar. Saldırı uzaktan gerçekleştirilebilir. Satıcı, farklı donanım yazılımı sürümleri aracılığıyla karşılanan çeşitli çevresel ihtiyaçları olan müşterilerine sundukları bir özellik olduğu için bunu bir güvenlik açığı olarak değerlendirmediklerini açıklamıştır. Potansiyel geri alma (roll-back) saldırılarını önlemek amacıyla, iyileştirme çabası olarak savunmasız sürümler genel sunuculardan kaldırılmıştır. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-249259'dur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| poly trio_8800_firmware | Aralık belirtilmemiş | — |
| poly ccx_400_firmware | Aralık belirtilmemiş | — |
| poly ccx_600_firmware | Aralık belirtilmemiş | — |
| poly trio_c60_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.