Threat Investigation
Təqdimat tələb edin

CVE-2018-17532

Kritik

Təsvir

Firmware versiyası 00.04.233-dən əvvəl olan Teltonika RUT9XX routerləri, istifadəçi girişinin kifayət qədər təmizlənməməsi səbəbindən autologin.cgi və hotspotlogin.cgi fayllarında çoxsaylı autentifikasiyasız ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliklərinə meyillidir. Bu, uzaqdakı hücumçulara root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTeltonika Rut900 Firmware
Dərc15 okt 2018
İlk görülmə15 okt 2018

Necə düzəltmək olar

Yeniləyin
  • teltonika rut900_firmware00.04.233 və ya daha yeni versiya
  • teltonika rut950_firmware00.04.233 və ya daha yeni versiya
  • teltonika rut955_firmware00.04.233 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
teltonika rut900_firmwarev < 00.04.23300.04.233
teltonika rut950_firmwarev < 00.04.23300.04.233
teltonika rut955_firmwarev < 00.04.23300.04.233

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.