CVE-2024-21846
Orta
Açıklama
Kimliği doğrulanmamış bir saldırgan, command.cgi ağ geçidine özel olarak hazırlanmış bir GET isteği göndererek kartı sıfırlayabilir ve verici işlemlerini durdurabilir; bu durum bir hizmet reddi senaryosuyla sonuçlanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCompact DAB Transmitter
Yayın18 Nis 2024
İlk görülme18 Nis 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Electrolink Compact DAB Transmitter | 10W, 100W, 250W | — |
| Electrolink Medium DAB Transmitter | 500W, 1kW, 2kW | — |
| Electrolink High Power DAB Transmitter | 2.5kW, 3kW, 4kW, 5kW | — |
| Electrolink Compact FM Transmitter | Compact FM Transmitter, 500W, 1kW, 2kW | — |
| Electrolink Modular FM Transmitter | 3kW, 5kW, 10kW, 15kW, 20kW, 30kW | — |
| Electrolink Digital FM Transmitter | 15W ≤ v ≤ 40kW | — |
| Electrolink VHF TV Transmitter | BI, BIII | — |
| Electrolink UHF TV Transmitter | 10W ≤ v ≤ 5kW | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.