CVE-2024-41153
Yüksek
Açıklama
TRO600 serisi radyoların Edge Computing UI bileşeninde, rastgele sistem komutlarının çalıştırılmasına izin veren bir komut enjeksiyonu zafiyeti bulunmaktadır. İstismar edildiğinde, web UI'a yazma erişimi olan bir saldırgan, cihaz üzerinde yazma yetkisinin öngördüğünden çok daha kapsamlı olan root ayrıcalıklarıyla komutlar çalıştırabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünHitachienergy Tro610 Firmware
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- hitachienergy tro610_firmware9.2.0.5 ya da sonraki bir sürüm
- hitachienergy tro620_firmware9.2.0.5 ya da sonraki bir sürüm
- hitachienergy tro670_firmware9.2.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy tro610_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
| hitachienergy tro620_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
| hitachienergy tro670_firmware | 9.1.0.0 ≤ v < 9.2.0.5 | 9.2.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.