CVE-2017-18378
Yüksək
Təsvir
NETGEAR ReadyNAS Surveillance-in 1.4.3-17 x86 və 1.1.4-7 ARM versiyalarından əvvəlki versiyalarda $_GET['uploaddir'] təmizlənmir və $tmp_upload_dir vasitəsilə system() funksiyasına ötürülür ki, bu da upgrade_handle.php?cmd=writeuploaddir vasitəsilə uzaqdan kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Netgear Readynas Surveillance Firmware
Dərc11 iyn 2019
İlk görülmə11 iyn 2019
Necə düzəltmək olar
Yeniləyin
- netgear readynas_surveillance_firmware1.1.4-7, 1.4.3-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear readynas_surveillance_firmware | v < 1.1.4-7, v < 1.4.3-17 | 1.1.4-7, 1.4.3-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.