ГлавнаяБаза уязвимостей БДУ → BDU:2023-09124
6.8высокая

BDU:2023-09124

Уязвимость службы Smart Device Service системы управления мобильными устройствами Avalanche, позволяющая нарушителю обойти процедуру аутентификации и повысить свои привилегии
Опубликовано: 2023-12-27
Описание

Уязвимость службы Smart Device Service системы управления мобильными устройствами Avalanche связана с отсутствием процедуры аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации и повысить свои привилегии

Затрагиваемое ПО и версии
Avalanche (до 6.4.1.236)
Способ устранения

Использование рекомендаций:
https://download.wavelink.com/Files/avalanche_v6.4.1.236_release_notes.txt

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://download.wavelink.com/Files/avalanche_v6.4.1.236_release_notes.txthttps://www.zerodayinitiative.com/advisories/ZDI-23-1801/
Проверьте безопасность своего сайта и почты → Полная проверка домена