CVE-2017-11588
Kritik
Təsvir
Cisco DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E və DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3 cihazlarında, waitPingqry.cgi URI-nin pingAddr parametrində shell meta simvolları vasitəsilə uzaqdan əmrin icrası mümkündür. Əmrin nəticələri /PingMsg.cmd ünvanında görünür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Cisco Residential Gateway Firmware
Dərc24 iyl 2017
İlk görülmə24 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco residential_gateway_firmware | ddr2200b-na-annexa-fcc-v00.00.03.45.4e, ddr2201v1-na-annexa-fcc-v00.00.03.28.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.