CVE-2024-8453
Orta
Açıklama
PLANET Technology'nin belirli switch modelleri, kullanıcı parolalarını tuzlama işlemi yapmadan özetlemek için güvensiz bir özetleme fonksiyonu kullanmaktadır. Yönetici ayrıcalıklarına sahip uzaktan saldırganlar, yapılandırma dosyalarını okuyarak özet değerlerini elde edebilir ve potansiyel olarak bunları kırarak açık metin parolaları geri getirebilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Planet Gs-4210-24p2s Firmware
Yayın30 Eyl 2024
İlk görülme30 Eyl 2024
Zayıflık türüCWE-328CWE-328CWE-759CWE-759
Nasıl düzeltilir
Güncelleyin
- planet gs-4210-24p2s_firmware3.305b240802 ya da sonraki bir sürüm
- planet gs-4210-24pl4c_firmware2.305b240719 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| planet gs-4210-24p2s_firmware | v < 3.305b240802 | 3.305b240802 |
| planet gs-4210-24pl4c_firmware | v < 2.305b240719 | 2.305b240719 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.