CVE-2024-5313
Açıklama
CWE-668: Kaynağın Yanlış Kapsamda Açığa Çıkması zafiyeti, bir SSH arayüzünün product ağ arayüzü üzerinden açığa çıkmasına neden olmaktadır. SSH arayüz erişimi bir kimlik doğrulama mekanizması ile korunduğundan, bu durum product'ın doğrudan istismar edilmesine veya herhangi bir istenmeyen işlem yapılmasına izin vermez. Etkiler; port tarama ve parmak izi belirleme faaliyetlerinin yanı sıra, açığa çıkan SSH arayüzü üzerinde potansiyel bir hizmet reddi saldırısı gerçekleştirme girişimleri ile sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric evlink_home_firmware | 2.0.3.8.2_128, 2.0.4.1.2_131 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.