CVE-2024-22069
Yüksek
Açıklama
ZTE'nin ZXV10 XT802/ET301 ürününde bir izin ve erişim kontrolü zafiyeti bulunmaktadır. Sınırlı yetkilere sahip saldırganlar, şifre değiştirme isteklerini yakalayarak terminal web arayüzüne giriş yapabilir ve yönetici şifresini yasa dışı olarak değiştirebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünZte Zxv10 Et301 Firmware
Yayın8 Ağu 2024
İlk görülme8 Ağu 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- zte zxv10_et301_firmwarev3.22.11p3 ya da sonraki bir sürüm
- zte zxv10_xt802_firmwarev2.24.10p1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxv10_et301_firmware | v < v3.22.11p3 | v3.22.11p3 |
| zte zxv10_xt802_firmware | v < v2.24.10p1 | v2.24.10p1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.