CVE-2018-11714
Kritik
Təsvir
TP-Link TL-WR840N v5 00000005 0.9.1 3.16 v0001.0 Build 170608 Rel.58696n və TL-WR841N v13 00000013 0.9.1 4.16 v0001.0 Build 170622 Rel.64334n cihazlarında bir problem aşkar edilmişdir. Bu problem /cgi/ qovluğunda və ya /cgi faylında sessiyanın yanlış idarə edilməsindən qaynaqlanır. Əgər hücumçu "Referer: http://192.168.0.1/mainFrame.htm" başlığını göndərərsə, hər hansı bir əməliyyat üçün autentifikasiya tələb olunmur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Tp-link Tl-wr840n Firmware
Dərc4 iyn 2018
İlk görülmə4 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr840n_firmware | 0.9.1_3.16 | — |
| tp-link tl-wr841n_firmware | 0.9.1_4.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.