CVE-2019-15654
Yüksək
Təsvir
Comba AC2400 cihazları veb idarəetmə serverinə göndərilən sadə və xüsusi hazırlanmış /09/business/upgrade/upcfgAction.php?download=true sorğusu vasitəsilə şifrələrin ifşa olunmasına meyillidir. Sorğu heç bir autentifikasiya tələb etmir və DBconfig.cfg faylının yaddaşa saxlanılmasına səbəb olur. Faylın sonunda giriş məlumatları açıq mətn formatında saxlanılır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulComba Ac2400 Firmware
Dərc19 mar 2020
İlk görülmə19 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| comba ac2400_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.