CVE-2018-11481
Yüksək
Təsvir
TP-LINK IPC TL-IPC223(P)-6, TL-IPC323K-D, TL-IPC325(KP)-* və TL-IPC40A-4 cihazlarında /usr/lib/lua/luci/torchlight/validator.lua faylının müxtəlif durğu işarələrini bloklamaması səbəbindən, xüsusi hazırlanmış JSON məlumatları vasitəsilə autentifikasiya olunmuş uzaqdan kodun icrasına yol verilir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Tp-link Tl-ipc323k-d Firmware
Dərc30 may 2018
İlk görülmə30 may 2018
Necə düzəltmək olar
Yeniləyin
- tp-link tl-ipc323k-d_firmware1.0.21 və ya daha yeni versiya
- tp-link ipc_tl-ipc223\(p\)-6_firmware1.0.21 və ya daha yeni versiya
- tp-link tl-ipc325\(kp\)_firmware1.0.21 və ya daha yeni versiya
- tp-link tl-ipc40a-4_firmware1.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-ipc323k-d_firmware | v < 1.0.21 | 1.0.21 |
| tp-link ipc_tl-ipc223\(p\)-6_firmware | v < 1.0.21 | 1.0.21 |
| tp-link tl-ipc325\(kp\)_firmware | v < 1.0.21 | 1.0.21 |
| tp-link tl-ipc40a-4_firmware | v < 1.0.21 | 1.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.