CVE-2023-7311
Açıklama
BYTEVALUE Intelligent Flow Control Router, /goform/webRead/open uç noktası üzerinden bir komut enjeksiyonu zafiyeti içermektedir. `path` parametresi uygun şekilde doğrulanmamakta ve bir kabuk (shell) bağlamına yansıtılmaktadır; bu durum, bir saldırganın cihaz üzerinde rastgele kabuk komutları enjekte etmesine ve yürütmesine olanak tanır. Başarılı bir istismar, arka kapılar yazılmasına, ana bilgisayarda yetki yükseltmeye ve yönlendiricinin ile yönetim işlevlerinin tamamen ele geçirilmesine yol açabilir. VulnCheck, bu zafiyetin RondoDox botnet kampanyası tarafından hedef alındığını gözlemlemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BYTEVALUE (Luoyang Baiwei Intelligent Technology Co., Ltd.) Flow Control Router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.