CVE-2023-6317

Yüksek

Açıklama

webOS versiyon 4 ile 7 arasında çalışan secondscreen.gateway servisinde bir istem atlatma (prompt bypass) açığı bulunmaktadır. Bir saldırgan, kullanıcıdan güvenlik PIN'ini istemeden ayrıcalıklı bir hesap oluşturabilir. Etkilenen tam sürümler ve TV modelleri: LG43UM7000PLA üzerinde çalışan webOS 4.9.7 - 5.30.40 OLED55CXPUA üzerinde çalışan webOS 5.5.0 - 04.50.51 OLED48C1PUB üzerinde çalışan webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 OLED55A23LA üzerinde çalışan webOS 7.3.1-43 (mullet-mebin) - 03.33.85

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünLg Webos

Yayın9 Nis 2024

İlk görülme9 Nis 2024

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Üretici duyuruları

lgsecurity.lge.com/bulletins/tv#updateDetails

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
lg webos	4.9.7, 5.5.0, 6.3.3-442, 7.3.1-43	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.