CVE-2023-7211
Açıklama
Uniway Router 2.0 sürümünde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu zafiyet, Administrative Web Interface bileşeninin bilinmeyen kodlarını etkilemektedir. Manipülasyon, kimlik doğrulama için IP adresine güvenilmesine yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklık düzeyi oldukça yüksektir ve istismar edilmesi zor görünmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu zafiyete VDB-249766 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uniwayinfo uw-302vp_firmware | v ≤ 2.0 | — |
| uniwayinfo uw-301vpw_firmware | v ≤ 2.0 | — |
| uniwayinfo uw-311vpw_firmware | v ≤ 2.0 | — |
| uniwayinfo uw-101x_firmware | v ≤ 2.0 | — |
| uniwayinfo uw-323dac_firmware | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.