CVE-2019-3404
Yüksək
Təsvir
router app funksiyasının URI-nə bəzi xüsusi sahələr əlavə etməklə istifadəçi autentifikasiya olmadan arxa plan tətbiqi CGI funksiyalarından sui-istifadə edə bilər. Bu, 360 router P0 və F5C modellərinə təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul360 P0 Router Firmware
Dərc4 mar 2020
İlk görülmə4 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 360 p0_router_firmware | 3.1.1.65150 | — |
| 360 f5c_router_firmware | 3.1.1.65150 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.