CVE-2013-2578
Kritik
Təsvir
TP-Link IP kameralarının TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G və ehtimal ki, digər modellərində beta proqram təminatı LM.1.6.18P12_sign6 versiyasından əvvəlki cgi-bin/admin/servetest komponenti uzaqdakı hücumçulara (1) ServerName parametri və (2) digər qeyri-müəyyən parametrlərdə shell meta simvolları vasitəsilə ixtiyari əmrlərin icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Tp-link Tl-sc3130
Dərc11 okt 2013
İlk görülmə11 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-sc3130 | Aralıq göstərilməyib | — |
| tp-link tl-sc3130g | Aralıq göstərilməyib | — |
| tp-link tl-sc3171 | Aralıq göstərilməyib | — |
| tp-link tl-sc3171g | Aralıq göstərilməyib | — |
| tp-link lm_firmware | v ≤ 1.6.18p12_sign5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.