CVE-2023-46453

Yıl

2026

Yayımlandı

8 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2023-46453 nedir?

4.x ürün yazılımına sahip belirli GL.iNet cihazları, hem geçerli bir SQL ifadesi hem de geçerli bir normal ifade olan bir kullanıcı adı aracılığıyla kimlik doğrulamanın atlanmasına (cihazın yönetimsel kontrolüyle sonuçlanır) izin verir. Örneğin bu, GL-MT3000 GL-AR300M GL-B1300 GL-AX1800 GL-AR750S GL-MT2500 GL-AXT1800 GL-X3000 ve GL-SFT1200'deki 4.3.7 sürümünü etkiler.

SSS

CVE-2023-46453 ne kadar ciddi?

CVE-2023-46453, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2023-46453 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2023-46453, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2023-46453 hangi cihazları etkiliyor?

CVE-2023-46453 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2023-46453 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.