CVE-2017-14244
Kritik
Təsvir
iBall Baton ADSL2+ Home Router FW_iB-LR7011A_1.0.2 cihazlarında mövcud olan autentifikasiyadan yan keçmə zəifliyi, hücumçulara /info.cgi və /password.cgi nümunələrində olduğu kimi, .cgi uzantılı URL-lər hazırlamaqla marşrutlaşdırıcının inzibati parametrlərinə birbaşa giriş əldə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIball Ib-wra150n Firmware
Dərc17 sen 2017
İlk görülmə17 sen 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iball ib-wra150n_firmware | fw_ib-lr7011a_1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.