CVE-2024-22064
Yüksek
Açıklama
VoWifi sisteminin ağ düğümü olarak hizmet veren ZTE ZXUN-ePDG ürünü, varsayılan yapılandırmada, internet üzerinden bağlanan mobil cihazlarla güvenli bir bağlantı (IKE) kurarken benzersiz olmayan bir kriptografik anahtar seti kullanmaktadır. Anahtar setinin sızdırılması veya kırılması durumunda, bu anahtarları kullanan kullanıcı oturum bilgileri sızdırılabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünZte Zxun-epdg
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-1051CWE-1051
Nasıl düzeltilir
Güncelleyin
- zte zxun-epdg5.20.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxun-epdg | v < 5.20.20 | 5.20.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.