CVE-2024-22366
Açıklama
Yamaha kablosuz LAN erişim noktası cihazlarında aktif hata ayıklama kodu bulunmaktadır. Hata ayıklama işlevinin nasıl kullanılacağını bilen giriş yapmış bir kullanıcı cihazın yönetim sayfasına erişirse, belirli işlemler gerçekleştirilerek bu işlev etkinleştirilebilir. Sonuç olarak, rastgele bir OS komutu çalıştırılabilir ve/veya cihazın yapılandırma ayarları değiştirilebilir. Etkilenen ürünler ve sürümler şunlardır: WLX222 firmware Rev.24.00.03 ve öncesi, WLX413 firmware Rev.22.00.05 ve öncesi, WLX212 firmware Rev.21.00.12 ve öncesi, WLX313 firmware Rev.18.00.12 ve öncesi ve WLX202 firmware Rev.16.00.18 ve öncesi.
Nasıl düzeltilir
- yamaha wlx222_firmware24.00.04 ya da sonraki bir sürüm
- yamaha wlx413_firmware22.00.06 ya da sonraki bir sürüm
- yamaha wlx212_firmware21.00.13 ya da sonraki bir sürüm
- yamaha wlx313_firmware18.00.13 ya da sonraki bir sürüm
- yamaha wlx202_firmware16.00.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yamaha wlx222_firmware | v < 24.00.04 | 24.00.04 |
| yamaha wlx413_firmware | v < 22.00.06 | 22.00.06 |
| yamaha wlx212_firmware | v < 21.00.13 | 21.00.13 |
| yamaha wlx313_firmware | v < 18.00.13 | 18.00.13 |
| yamaha wlx202_firmware | v < 16.00.19 | 16.00.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.