CVE-2017-18370
Yüksək
Təsvir
TrueOnline tərəfindən paylanan ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 marşruterinin yalnız autentifikasiya olunmuş istifadəçi tərəfindən əlçatan olan Remote System Log yönləndirmə funksiyasında komanda inyeksiyası zəifliyi mövcuddur. Zəiflik logSet.asp səhifəsindədir və ServerIP parametri vasitəsilə istismar edilə bilər. Autentifikasiya CVE-2017-18371 zəifliyindən istifadə etməklə həyata keçirilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Zyxel P660hn-t1a V2 Firmware
Dərc2 may 2019
İlk görülmə2 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel p660hn-t1a_v2_firmware | 7.3.37.6 | — |
| billion 5200w-t_firmware | 7.3.8.0 | — |
| zyxel p660hn-t1a_v1_firmware | 7.3.37.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.