CVE-2019-19823

Yüksək

Təsvir

Müəyyən bir marşrutlaşdırıcı idarəetmə interfeysi (Boa 0.94.14rc21 üçün Realtek APMIB 0.11f daxil olmaqla), inzibati şifrələri flash yaddaşda və faylda açıq mətn formatında saxlayır. Bu, TOTOLINK A3002RU 2.0.0-dək, A702R 2.1.3-dək, N301RT 2.1.6-dək, N302R 3.4.0-dək, N300RT 3.4.0-dək, N200RE 4.0.0-dək, N150RT 3.4.0-dək və N100RE 3.4.0-dək; Rutek RTK 11N AP 2019-12-12-dək; Sapido GR297n 2019-12-12-dək; CIK TELECOM MESH ROUTER 2019-12-12-dək; KCTVJEJU Wireless AP 2019-12-12-dək; Fibergate FGN-R2 2019-12-12-dək; Hi-Wifi MAX-C300N 2019-12-12-dək; HCN MAX-C300N 2019-12-12-dək; T-broad GN-866ac 2019-12-12-dək; Coship EMTA AP 2019-12-12-dək və IO-Data WN-AC1167R 2019-12-12-dək versiyalarını təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTotolink A3002ru Firmware
Dərc27 yan 2020
İlk görülmə27 yan 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
totolink a3002ru_firmwarev ≤ 2.0.0—
totolink a702r_firmwarev ≤ 2.1.3—
totolink n302r_firmwarev ≤ 3.4.0—
totolink n300rt_firmwarev ≤ 3.4.0—
totolink n200re_firmwarev ≤ 4.0.0—
totolink n150rt_firmwarev ≤ 3.4.0—
totolink n100re_firmwarev ≤ 3.4.0—
realtek rtk_11n_ap_firmwarev ≤ 2019-12-12—
sapido gr297n_firmwarev ≤ 2019-12-12—
ciktel mesh_router_firmwarev ≤ 2019-12-12—
kctvjeju wireless_ap_firmwarev ≤ 2019-12-12—
fg-products fgn-r2_firmwarev ≤ 2019-12-12—
hiwifi max-c300n_firmwarev ≤ 2019-12-12—
tbroad gn-866ac_firmwarev ≤ 2019-12-12—
coship emta_ap_firmwrev ≤ 2019-12-12—
iodata wn-ac1167r_firmwrev ≤ 2019-12-12—
hcn_max-c300n_project hcn_max-c300n_firmwarev ≤ 2019-12-12—
totolink n301rt_firmwarev ≤ 2.1.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.