CVE-2023-7308
Açıklama
NSFOCUS tarafından geliştirilen bir ağ güvenlik duvarı ürünü olan SecGate3600, /cgi-bin/authUser/authManageSet.cgi uç noktasında hassas bilgi ifşası zafiyeti içermektedir. Etkilenen bileşen, kullanıcı verilerini almak için gönderilen POST isteklerinde kimlik doğrulama kontrollerini uygulamada başarısız olmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, savunmasız uç noktaya özel olarak hazırlanmış istekler göndererek kullanıcı tanımlayıcıları ve yapılandırma ayrıntıları dahil olmak üzere hassas bilgileri elde etmek için bu açığı istismar edebilir. Etkilenen versiyon aralığı tanımlanmamıştır. İstismara dair kanıtlar ilk kez 18-06-2024 UTC tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsfocusglobal secgate3600_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.