CVE-2019-19825
Təsvir
Müəyyən TOTOLINK Realtek SDK əsaslı marşrutlaşdırıcılarda, boafrm/formLogin URI-nə göndərilən {"topicurl":"setting/getSanvas"} POST sorğusu vasitəsilə CAPTCHA mətni əldə edilə bilər ki, bu da CAPTCHA-nın yan keçilməsinə səbəb olur. (Həmçinin, hücum edən etibarlı giriş məlumatlarını müəyyən etdikdən sonra CAPTCHA mətninə ehtiyac qalmır. Hücum edən Basic Authentication ilə HTTP sorğuları vasitəsilə marşrutlaşdırıcı üzərində əməliyyatlar yerinə yetirə bilər.) Bu problem A3002RU 2.0.0 daxil olmaqla, A702R 2.1.3 daxil olmaqla, N301RT 2.1.6 daxil olmaqla, N302R 3.4.0 daxil olmaqla, N300RT 3.4.0 daxil olmaqla, N200RE 4.0.0 daxil olmaqla, N150RT 3.4.0 daxil olmaqla və N100RE 3.4.0 daxil olmaqla versiyalara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a3002ru_firmware | v ≤ 2.0.0 | — |
| totolink a702r_firmware | v ≤ 2.1.3 | — |
| totolink n301rt_firmware | v ≤ 2.1.6 | — |
| totolink n302r_firmware | v ≤ 3.4.0 | — |
| totolink n300rt_firmware | v ≤ 3.4.0 | — |
| totolink n200re_firmware | v ≤ 4.0.0 | — |
| totolink n150rt_firmware | v ≤ 3.4.0 | — |
| totolink n100re_firmware | v ≤ 3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.