CVE-2024-28744
Yüksek
Açıklama
ACERA 9010-08 firmware v02.04 ve öncesi ile ACERA 9010-24 firmware v02.04 ve öncesinin ilk yapılandırmasında parola boştur. Kimliği doğrulanmamış bir saldırgan, ürüne parola olmadan giriş yapabilir ve ağ yapılandırması ile kullanıcı bilgileri gibi bilgileri elde edebilir ve/veya değiştirebilir. Ürünler yalnızca ilk yapılandırmayla MS modu dışında çalıştırıldığında etkilenir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünACERA 9010-08
Yayın8 Nis 2024
İlk görülme8 Nis 2024
Zayıflık türüCWE-258CWE-258
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FURUNO SYSTEMS Co.,Ltd. ACERA 9010-08 | firmware v02.04 and earlier | — |
| FURUNO SYSTEMS Co.,Ltd. ACERA 9010-24 | firmware v02.04 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.