CVE-2023-6259
Yüksek
Açıklama
Yetersiz Korunmuş Kimlik Bilgileri: Brivo ACS100 ve ACS300'deki Hatalı Erişim Kontrolü zafiyeti; Şifre Kurtarma İstismarına ve Fiziksel Güvenliğin Atlatılmasına olanak tanır. Bu sorun, 5.2.4 ile 6.2.4.3 arasındaki ACS100 ve ACS300 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünBrivo Acs100 Firmware
Yayın19 Şub 2024
İlk görülme19 Şub 2024
Zayıflık türüCWE-522CWE-522CWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- brivo acs100_firmware6.2.4.3 ya da sonraki bir sürüm
- brivo acs300_firmware6.2.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brivo acs100_firmware | 5.2.4 ≤ v < 6.2.4.3 | 6.2.4.3 |
| brivo acs300_firmware | 5.2.4 ≤ v < 6.2.4.3 | 6.2.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.