ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-00262
6.4средняя

BDU:2023-00262 (CVE-2022-3387)

Уязвимость микропрограммного обеспечения маршрутизаторов Advantech R-SeeNet, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю произвести удаление произвольных файлов
Опубликовано: 2023-01-23
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Advantech R-SeeNet существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, произвести удаление произвольных файлов

Затрагиваемое ПО и версии
R-SeeNet (до 2.4.19 включительно)
Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов Advantech R-SeeNet до более новой версии

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-17391https://nvd.nist.gov/vuln/detail/CVE-2022-3387https://www.cisa.gov/uscert/ics/advisories/icsa-22-291-01
Проверьте безопасность своего сайта и почты → Полная проверка домена