CVE-2018-16195
Yüksək
Təsvir
Aterm WF1200CR və Aterm WG1200CR (Aterm WF1200CR proqram təminatı Ver1.1.1 və daha əvvəlki versiyalar, Aterm WG1200CR proqram təminatı Ver1.0.1 və daha əvvəlki versiyalar) eyni şəbəkə seqmentində olan hücumçuya UPnP-nin SOAP interfeysi vasitəsilə ixtiyari ƏMƏL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNec Aterm Wf1200cr Firmware
Dərc9 yan 2019
İlk görülmə9 yan 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec aterm_wf1200cr_firmware | v ≤ 1.1.1 | — |
| nec aterm_wg1200cr_firmware | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.