CVE-2024-12013
Açıklama
Firmware sürümü 12h olan 130.8005 TCP/IP Gateway cihazını etkileyen bir CWE-1392 “Varsayılan Kimlik Bilgilerinin Kullanımı” zafiyeti keşfedilmiştir. Cihaz, varsayılan ve tahmin edilmesi kolay yönetici kimlik bilgileriyle bir FTP sunucusu sunmaktadır. FTP sunucusuyla etkileşime girebilen uzaktaki bir saldırgan, erişim sağlayarak parola özetlerinin kaydedildiği veya ağ ayarlarının depolandığı yapılandırma dosyaları gibi servis tarafından sunulan kaynaklar üzerinde değişiklikler yapabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zettler 130.8005 | 12h | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.