CVE-2024-53919
Yüksek
Açıklama
2.21.1 öncesi donanım yazılımı çalıştıran Barco ClickShare CX-30/20, C-5/10 ve ClickShare Bar Pro ile Core modellerindeki bir enjeksiyon zafiyeti, fiziksel olarak yakın konumdaki saldırganların veya webUI yerel yöneticilerinin root yetkileriyle işletim sistemi düzeyinde komut çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı39. yüzdelik%0,4
ÜrünClickShare CX-30/20
Yayın10 Ara 2024
İlk görülme10 Ara 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Barco ClickShare CX-30/202.21.1 ya da sonraki bir sürüm
- Barco C-5/102.21.1 ya da sonraki bir sürüm
- Barco ClickShare Bar Pro2.21.1 ya da sonraki bir sürüm
- Barco Core models2.21.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Barco ClickShare CX-30/20 | Aralık belirtilmemiş | 2.21.1 |
| Barco C-5/10 | Aralık belirtilmemiş | 2.21.1 |
| Barco ClickShare Bar Pro | Aralık belirtilmemiş | 2.21.1 |
| Barco Core models | Aralık belirtilmemiş | 2.21.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.