CVE-2019-5072

Yüksək

Təsvir

Tenda AC9 Router AC1200 Smart Dual-Band Gigabit WiFi Route (AC9V1.0 Firmware V15.03.05.16multiTRU) cihazının /goform/WanParameterSetting funksionallığında istismar edilə bilən əmr inyeksiyası zəifliyi mövcuddur. Xüsusi hazırlanmış HTTP POST sorğusu DNS2 post parametrlərində əmr inyeksiyasına səbəb ola və nəticədə kodun icrasını təmin edə bilər. Hücumçu bu zəifliyi tetikləmək üçün əmr daxil edilmiş HTTP POST sorğusu göndərə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı79. faiz dərəcəsi1,8%

MəhsulTendacn Ac9v1.0 Firmware

Dərc21 noy 2019

İlk görülmə21 noy 2019

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tendacn ac9v1.0_firmware	15.03.05.14_en, 15.03.05.16multitru	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.