CVE-2024-40617
Orta
Açıklama
FUJITSU Network Edgiot GW1500 (FENICS için M2M-GW) üzerinde bir Path traversal zafiyeti bulunmaktadır. User Class yetkisine sahip uzaktan kimliği doğrulanmış bir saldırgan, etkilenen ürüne özel olarak hazırlanmış bir istek gönderirse, hassas bilgiler içeren kısıtlanmış dosyalara erişilebilir. Bunun sonucunda, ürünün Administrator Class yetkileri ele geçirilebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFujitsu Network Edgiot Gw1500 Firmware
Yayın17 Tem 2024
İlk görülme17 Tem 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- fujitsu network_edgiot_gw1500_firmwarev02l19c01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fujitsu network_edgiot_gw1500_firmware | v < v02l19c01 | v02l19c01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.