CVE-2017-5259
Yüksək
Təsvir
Cambium Networks cnPilot proqram təminatının 4.3.2-R4 və daha əvvəlki versiyalarında, https://<device-ip-or-hostname>/adm/syscmd.asp HTTP yolu vasitəsilə sənədləşdirilməmiş, root səlahiyyətli adminstrasiya veb şellinə (web shell) giriş mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCambiumnetworks Cnpilot R190v Firmware
Dərc20 dek 2017
İlk görülmə20 dek 2017
Zəiflik növüCWE-489CWE-489
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cambiumnetworks cnpilot_r190v_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e410_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_r190n_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e400_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e600_firmware | v ≤ 4.3.2-r4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.