CVE-2017-8835
Kritik
Təsvir
fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093 versiyasından əvvəlki proqram təminatına malik Peplink Balance 305, 380, 580, 710, 1350 və 2500 cihazlarında SQL inyeksiyası mövcuddur. Hücum vektoru cgi-bin/MANGA/admin.cgi ünvanındakı bauth kukisidir. Təsir kimi sessiyalar verilənlər bazasından sessiya ID-sinin alınıb-alınmadığını müşahidə etməklə istifadəçi hesablarının sadalanması (enumeration) göstərilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPeplink B305hw2 Firmware
Dərc5 iyn 2017
İlk görülmə5 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| peplink b305hw2_firmware | 7.0.1 | — |
| peplink 380hw6_firmware | 7.0.1 | — |
| peplink 580hw2_firmware | 7.0.1 | — |
| peplink 710hw3_firmware | 7.0.1 | — |
| peplink 1350hw2_firmware | 7.0.1 | — |
| peplink 2500_firmware | 7.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.