CVE-2024-11630
Açıklama
E-Lins H685, H685f, H700, H720, H750, H820, H820Q, H820Q0 ve H900 modellerinin 3.2 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu zafiyet, OEM Backend bileşeninin bilinmeyen kodlarını etkilemektedir. Manipülasyon, sabit kodlanmış kimlik bilgilerine (hard-coded credentials) yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yapılandırma ayarlarının değiştirilmesi önerilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| E-Lins H685 | 3.0, 3.1, 3.2 | — |
| E-Lins H685f | 3.0, 3.1, 3.2 | — |
| E-Lins H700 | 3.0, 3.1, 3.2 | — |
| E-Lins H720 | 3.0, 3.1, 3.2 | — |
| E-Lins H750 | 3.0, 3.1, 3.2 | — |
| E-Lins H820 | 3.0, 3.1, 3.2 | — |
| E-Lins H820Q | 3.0, 3.1, 3.2 | — |
| E-Lins H820Q0 | 3.0, 3.1, 3.2 | — |
| E-Lins H900 | 3.0, 3.1, 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.