CVE-2024-45274
Kritik
Açıklama
Kimlik doğrulaması eksikliği nedeniyle, kimlik doğrulaması yapmamış uzak bir saldırgan cihaz üzerinde UDP aracılığıyla işletim sistemi komutları çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMbconnectline Mbnet.mini Firmware
Yayın15 Eki 2024
İlk görülme15 Eki 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- mbconnectline mbnet.mini_firmware2.3.1 ya da sonraki bir sürüm
- helmholz rex_100_firmware2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mbconnectline mbnet.mini_firmware | v < 2.3.1 | 2.3.1 |
| helmholz rex_100_firmware | v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.