CVE-2024-55514
Orta
Açıklama
Raisecom MSG1200, MSG2100E, MSG2200 ve MSG2300 3.90 modellerinde bir güvenlik açığı bulundu. Bu sorundan etkilenen bileşen, web arayüzündeki /upload_sfmig.php dosyasıdır. Uygun bir form adı oluşturularak rastgele dosyalar yüklenebilir ve bu durum potansiyel olarak sunucu izinlerine yetkisiz erişime yol açabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünRaisecom Msg2300 Firmware
Yayın17 Ara 2024
İlk görülme17 Ara 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raisecom msg2300_firmware | 3.90 | — |
| raisecom msg2100e_firmware | 3.90 | — |
| raisecom msg2200_firmware | 3.90 | — |
| raisecom msg1200_firmware | 3.90 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.