CVE-2017-11519

Kritik

Təsvir

TP-Link Archer C9(UN)_V2_160517 cihazındakı passwd_recovery.lua faylı, təxmin edilə bilən təsadüfi ədəd generatoru toxumu vasitəsilə hücumçunun administrator parolunu sıfırlamasına şərait yaradır. Bu problem C9(UN)_V2_170511 versiyasında düzəldilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTp-link Archer C9 \(2.0\) Firmware
Dərc21 iyl 2017
İlk görülmə21 iyl 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link archer_c9_\(2.0\)_firmware160517—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-11519 · Tp-link Archer C9 \(2.0\) Firmware · Dark Radar