ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-02914
7.6высокая

BDU:2023-02914

Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-05-30
Описание

Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольный код с помощью специально сформированного запроса

Затрагиваемое ПО и версии
ARIS-22xx (до 1.9.164.120828543-R1)ARIS-28xx (до 1.9.164.120828543-R1)ARIS-42xx (до 1.9.164.120828543-R1)ARIS-48xx (до 1.9.164.120828543-R1)ARIS-CS-L (до 1.9.164.120828543-R1)ARIS EM-4x (до 1.9.164.120828543-R1)ARIS МТ200 (до 1.9.164.120828543-R1)ЭКОМ-3100 (до 1.9.164.120828543-R1)ARIS-С30х (до 1.9.164.120828543-R1)ARIS-CS-M (до 1.9.164.120828543-R1)
Способ устранения

Обновление программного обеспечения до версии 1.9.164.120828543-R1 и выше

Оценка CVSS
Балл7.6 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена