CVE-2024-4582

Yüksek

Açıklama

Faraday GM8181 ve 20240429 sürümüne kadar olan GM828x modellerinde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. NTP Service bileşeninin bilinmeyen bir fonksiyonu etkilenmektedir. ntp_srv parametresinin manipülasyonu, os command injection ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-263304'tür.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünGM8181

Yayın7 May 2024

İlk görülme7 May 2024

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Faraday GM8181	20240429	—
Faraday GM828x	20240429	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.