CVE-2019-17532
Təsvir
Belkin Wemo Switch 28B WW_2.00.11057.PVT-OWRT-SNS cihazlarında bir problem aşkar edilmişdir. Verilənlər bazasının korlanması səbəbindən uzaqdakı hücumçular upnp/control/rules1 URI ünvanına göndərilən StoreRules sorğusunda xüsusi hazırlanmış ruleDbBody elementi vasitəsilə xidmətdən imtinaya (daimi qaydaların emalı kəsilməsinə) səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belkin wemo_switch_28b_firmware | wemo_ww_2.00.11057.pvt-owrt-sns | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.