CVE-2006-2562

Yüksək

Təsvir

ZyXEL P-335WT routeri uzaqdakı hücumçulara təsdiqlənməmiş InternalClient parametri olan UPnP sorğusu vasitəsilə giriş məhdudiyyətlərini yan keçməyə və icazəsiz əməliyyatlar həyata keçirməyə imkan verir; bu, ixtiyari trafiki yönləndirmək üçün AddPortMapping funksiyasının istifadəsi ilə nümayiş etdirilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı75. faiz dərəcəsi1,5%

Məhsul

Zyxel P-335wt Router

Dərc24 may 2006

İlk görülmə24 may 2006

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zyxel p-335wt_router	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.