CVE-2024-42637
Kritik
Açıklama
H3C R3010 v100R002L02 sürümünün /etc/shadow dosyasında, saldırganların root olarak giriş yapmasına olanak tanıyan sabit kodlanmış parola zafiyeti içerdiği tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünH3c R3010 Firmware
Yayın16 Ağu 2024
İlk görülme16 Ağu 2024
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h3c r3010_firmware | 100r002l02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.