CVE-2023-5499
Yüksek
Açıklama
Shenzhen Reachfar v28 sürümünde, istismar edilmesi durumunda uzak bir saldırganın 'log2' dizininde saklanan tüm haftalık günlükleri almasına izin verebilecek bir bilgi ifşası zafiyeti bulunmaktadır. Bir saldırgan; hatırlanan wifi ağları, gönderilen mesajlar, SOS cihaz konumları ve cihaz yapılandırmaları gibi hassas bilgileri elde edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı56. yüzdelik%0,8
ÜrünReachfargps Reachfar Gps Firmware
Yayın10 Eki 2023
İlk görülme10 Eki 2023
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reachfargps reachfar_gps_firmware | 28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.