CVE-2017-11495
Kritik
Təsvir
PHICOMM K2(PSG1218) cihazlarının V22.5.11.5 və daha öncəki versiyaları, müəyyən edilməmiş ASP skriptinə göndərilən sorğu vasitəsilə autentifikasiyasız uzaqdan kodun icrasına imkan verir; alternativ olaraq, hücum edən bu skriptə olan autentifikasiyasız girişdən istifadə edərək ifType=reboot hərəkəti ilə yenidən başladılmanı tətikləyə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPhicomm K2\(psg1218\)-firmware
Dərc20 iyl 2017
İlk görülmə20 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phicomm k2\(psg1218\)-firmware | v ≤ 22.5.11.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.