CVE-2017-5261
Yüksək
Təsvir
Cambium Networks cnPilot proqram təminatının 4.3.2-R4 və daha əvvəlki versiyalarında veb inzibatç konsolunun 'ping' və 'traceroute' funksiyaları bütün autentifikasiya olunmuş istifadəçilər üçün əlçatan olan fayl yolu keçidi (file path traversal) boşluğunu ortaya çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCambiumnetworks Cnpilot R190v Firmware
Dərc20 dek 2017
İlk görülmə20 dek 2017
Zəiflik növüCWE-472CWE-472
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cambiumnetworks cnpilot_r190v_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e410_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_r190n_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e400_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e600_firmware | v ≤ 4.3.2-r4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.