CVE-2017-8836
Təsvir
fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093 versiyasından əvvəlki proqram təminatına malik Peplink Balance 305, 380, 580, 710, 1350 və 2500 cihazlarında CSRF boşluğu mövcuddur. İdarəetmə interfeysindəki CGI skriptləri bu problemdən təsirlənir. Bu, daxil olmuş istifadəçinin zərərli veb sayta keçid etməsi halında hücumçuya əmrləri icra etməyə imkan verir. Məsələn, bundan idarəetmə veb interfeysinin giriş məlumatlarını dəyişmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| peplink b305hw2_firmware | 7.0.1 | — |
| peplink 380hw6_firmware | 7.0.1 | — |
| peplink 580hw2_firmware | 7.0.1 | — |
| peplink 710hw3_firmware | 7.0.1 | — |
| peplink 1350hw2_firmware | 7.0.1 | — |
| peplink 2500_firmware | 7.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.