CVE-2023-46381
Yüksek
Açıklama
LOYTEC LINX-151, LINX-212, LVIS-3ME12-A1, LIOB-586, LIOB-580 V2, LIOB-588, L-INX Configurator cihazlarında (tüm versiyonlar), bir lweb802_pre/ URI üzerinden ön yüklü LWEB-802 versiyonu için kimlik doğrulama eksikliği bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan herhangi bir projeyi düzenleyebilir (veya yeni bir proje oluşturabilir) ve bunun GUI'sini kontrol edebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünLoytec Linx-212 Firmware
Yayın4 Kas 2023
İlk görülme4 Kas 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| loytec linx-212_firmware | 6.2.4 | — |
| loytec lvis-3me12-a1_firmware | 6.2.2 | — |
| loytec liob-586_firmware | 6.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.