CVE-2010-4507
Təsvir
iSpot 2.0.0.0 R1679 və ClearSpot 2.0.0.0 R1512 və R1786 (firmware 1.9.9.4) versiyalarında mövcud olan çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) zəiflikləri uzaqdakı hücumçulara administratorların autentifikasiyasını ələ keçirərək aşağıdakı sorğuları yerinə yetirməyə imkan verir: (1) webmain.cgi faylında act_cmd_result hərəkətindəki cmd parametri vasitəsilə ixtiyari əmrlərin icrası, (2) webmain.cgi faylında enable_remote_access act_network_set hərəkəti vasitəsilə uzaqdan idarəetmənin aktivləşdirilməsi, (3) webmain.cgi faylında ENABLE_TELNET act_set_wimax_etc_config hərəkəti vasitəsilə TELNET xidmətinin aktivləşdirilməsi, (4) webmain.cgi faylında müəyyən bir act_network_set hərəkəti vasitəsilə TELNET sessiyalarının aktivləşdirilməsi və ya (5) upgrademain.cgi faylında act_file_download hərəkətindəki FILE_PATH parametri vasitəsilə ixtiyari faylların oxunması.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clear ispot_firmware | 1.9.9.4 | — |
| clear ispot | 2.0.0.0 | — |
| clear clearspot_firmware | 1.9.9.4 | — |
| clear clearspot | 2.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.