CVE-2019-19838
Kritik
Təsvir
Ruckus Wireless Unleashed 200.7.10.102.64 versiyadaxil emfd komponenti, uzaqdakı hücumçulara admin/_cmdstat.jsp ünvanına uploadFile atributu vasitəsilə xcmd=get-platform-depends atributuna malik POST sorğusu göndərərək ƏMƏL sisteminin əmrlərini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRuckuswireless Unleashed
Dərc23 yan 2020
İlk görülmə23 yan 2020
Necə düzəltmək olar
Yeniləyin
- ruckuswireless unleashed200.7.10.202.94 və ya daha yeni versiya
- ruckuswireless zonedirector_1200_firmware9.10.2.0.84, 9.12.3.0.136, 10.0.1.0.90, 10.1.2.0.275, 10.2.1.0.147, 10.3.1.0.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruckuswireless unleashed | v < 200.7.10.202.94 | 200.7.10.202.94 |
| ruckuswireless zonedirector_1200_firmware | v < 9.10.2.0.84, 9.12.0 ≤ v < 9.12.3.0.136, 9.13.0 ≤ v < 10.0.1.0.90, 10.1.0 ≤ v < 10.1.2.0.275, 10.2.0 ≤ v < 10.2.1.0.147, 10.3.0 ≤ v < 10.3.1.0.21 | 9.10.2.0.84, 9.12.3.0.136, 10.0.1.0.90, 10.1.2.0.275, 10.2.1.0.147, 10.3.1.0.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.