中国站

Northern.tech Mender 安全漏洞

CNNVD-ID编号 CNNVD-202207-448 CVE编号 CVE-2022-32290
发布时间 2022-07-06 更新时间 2022-07-07
漏洞类型 其他 漏洞来源 N/A
危险等级 N/A 威胁类型 N/A
厂商 N/A

漏洞介绍

Northern.tech Mender Enterprise是Northern.tech的一个物联网设备的无线更新管理器。 Northern.tech Mender 3.2.0版本、3.2.1版本、3.2.2版本存在安全漏洞,该漏洞源于具有不正确的访问控制,同一网络上的任何客户端都可以连接到此TCP端口并发送HTTP请求。

漏洞补丁

目前厂商已发布升级了Northern.tech Mender 安全漏洞的补丁,Northern.tech Mender 安全漏洞的补丁获取链接: https://mender.io/blog/cve-2022-32290-mender-client-listening-on-all-the-interfaces

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间