CVE-2017-6558
Kritik
Təsvir
iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n cihazları autentifikasiyadan yan keçmə boşluğuna meyillidir ki, bu da uzaqdakı hücumçulara password.cgi faylının HTML mənbə kodunu oxumaqla inzibatçı router parametrlərini görmək və dəyişdirmək imkanı verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIball Ib-wra150n Firmware
Dərc9 mar 2017
İlk görülmə9 mar 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iball ib-wra150n_firmware | 1.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.