CVE-2019-6441
Kritik
Təsvir
Shenzhen Coship RT3050 4.0.0.40, RT3052 4.0.0.48, RT7620 10.0.0.49, WM3300 5.0.0.54 və WM3300 5.0.0.55 cihazlarında problem aşkar edilmişdir. Routerin şifrənin sıfırlanması funksiyasında cari şifrə üçün backend təsdiqləməsi mövcud deyil və hər hansı bir autentifikasiya tələb olunmur. Routerin apply.cgi faylına POST sorğusu göndərməklə hücumçu routerin admin istifadəçi adını və şifrəsini dəyişə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCoship Rt3050 Firmware
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coship rt3050_firmware | 4.0.0.40 | — |
| coship rt3052_firmware | 4.0.0.48 | — |
| coship rt7620_firmware | 10.0.0.49 | — |
| coship wm3300_firmware | 5.0.0.54, 5.0.0.55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.