CVE-2023-6318
Açıklama
webOS sürüm 5 ile 7 arasındaki com.webos.service.cloudupload servisinin processAnalyticsReport metodunda bir komut enjeksiyonu zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir dizi istek, root kullanıcısı olarak komut çalıştırılmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimliği doğrulanmış istekler gönderebilir. Etkilenen tam sürümler ve TV modelleri: * OLED55CXPUA üzerinde çalışan webOS 5.5.0 - 04.50.51 * OLED48C1PUB üzerinde çalışan webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 * OLED55A23LA üzerinde çalışan webOS 7.3.1-43 (mullet-mebin) - 03.33.85
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lg webos | 5.5.0, 6.3.3-442, 7.3.1-43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.