CVE-2018-0638
Yüksək
Təsvir
Aterm HC100RC Ver1.0.1 və daha erkən versiyaları, administrator hüquqlarına malik olan hücumçunun import.cgi faylının encKey parametri vasitəsilə ixtiyari ƏMƏL əmrlərini icra etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNec Aterm Hc100rc Firmware
Dərc9 yan 2019
İlk görülmə9 yan 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec aterm_hc100rc_firmware | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.