CVE-2023-49695
Orta
Açıklama
WRC-X3000GSN v1.0.2, WRC-X3000GS v1.0.24 ve öncesi ile WRC-X3000GSA v1.0.24 ve öncesi sürümlerde bulunan bir OS komut enjeksiyonu zafiyeti, yönetici yetkilerine sahip ağa yakın bir saldırganın ürüne özel olarak hazırlanmış bir istek göndererek rastgele bir OS komutu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünElecom Wrc-x3000gsn Firmware
Yayın12 Ara 2023
İlk görülme12 Ara 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elecom wrc-x3000gsn_firmware | 1.0.2 | — |
| elecom wrc-x3000gs_firmware | v ≤ 1.0.24 | — |
| elecom wrc-x3000gsa_firmware | v ≤ 1.0.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.