CVE-2024-43698
Kritik
Açıklama
Kieback & Peter'in DDC4000 serisi zayıf kimlik bilgileri kullanmaktadır; bu durum, kimliği doğrulanmamış bir saldırganın sistem üzerinde tam yönetici hakları elde etmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDDC4040e
Yayın22 Eki 2024
İlk görülme22 Eki 2024
Zayıflık türüCWE-1391CWE-1391
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kieback&Peter DDC4040e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4020e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4400e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4200e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4002e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4400 | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4200-L | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4200 | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4100 | v ≤ 1.7.4 | — |
| Kieback&Peter DDC4002 | v ≤ 1.12.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.