CVE-2017-5263
Yüksək
Təsvir
Cambium Networks cnPilot proqram təminatının 4.3.2-R4 və daha əvvəlki versiyalarında CSRF hücumlarının təsirlərini azalda biləcək CSRF nəzarət mexanizmləri çatışmır; bu mexanizmlər adətən hər bir veb tətbiqi funksiyası ilə, xüsusilə də dağıdıcı olanlarla əlaqələndirilmiş, sessiya üçün təsadüfi yaradılan tokenlər şəklində tətbiq edilir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulCambiumnetworks Cnpilot R190v Firmware
Dərc20 dek 2017
İlk görülmə20 dek 2017
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cambiumnetworks cnpilot_r190v_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e410_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_r190n_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e400_firmware | v ≤ 4.3.2-r4 | — |
| cambiumnetworks cnpilot_e600_firmware | v ≤ 4.3.2-r4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.