CVE-2023-46295
Kritik
Açıklama
Teledyne FLIR M300 2.00-19 sürümünde bir sorun tespit edildi. Web sunucusunda kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma meydana gelebilir. Bir saldırgan, savunmasız PHP sayfasına bir POST isteği göndererek bu durumu istismar edebilir. Saldırgan, Sudo ile yetkilerini root seviyesine yükseltebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTeledyne Flir
Yayın1 May 2024
İlk görülme1 May 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- teledyne flir_m3002.00-38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teledyne flir_m300 | 2.00-19 ≤ v < 2.00-38 | 2.00-38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.