CVE-2014-4019

Yüksək

Təsvir

W300V1.0.0a_ZRD_LK proqram təminatına malik ZTE ZXV10 W300 marşrutu həssas məlumatları çatışmaz giriş nəzarəti ilə veb kök kataloqunda saxlayır ki, bu da uzaqdakı hücumçulara rom-0 üçün birbaşa sorğu vasitəsilə ehtiyat nüsxələmə fayllarını oxumağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulZte Zxv10 W300 Firmware

Dərc20 fev 2020

İlk görülmə20 fev 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zte zxv10_w300_firmware	w300v1.0.0a_zrd_lk	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.