CVE-2023-6577
Açıklama
Byzoro PatrolFlow 2530Pro 20231126 ve öncesi sürümlerinde bir güvenlik açığı bulunmuştur. Sorunlu olarak değerlendirilmiştir. Bu sorun, /log/mailsendview.php dosyasının bilinmeyen bir işlemesini etkilemektedir. file argümanının /boot/phpConfig/tb_admin.txt girdisiyle manipüle edilmesi yol geçişine (path traversal) yol açmaktadır. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-247157 tanımlayıcısı atanmıştır. NOT: Bu açıklama hakkında satıcıyla erken iletişime geçilmiş ancak satıcı hiçbir şekilde yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| byzoro patrolflow-am-2530pro_firmware | v ≤ 2023-11-26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.