CVE-2020-10823
Kritik
Təsvir
Draytek Vigor3900, Vigor2960 və Vigor300B cihazlarının 1.5.1 versiyasından əvvəlki versiyalarında /cgi-bin/activate.cgi faylında var parametri vasitəsilə yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara uzaqdan HTTP sorğusu vasitəsilə kodun icrasını təmin etməyə imkan verir (3 məsələdən 1-ci).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Draytek Vigor300b Firmware
Dərc26 mar 2020
İlk görülmə26 mar 2020
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- draytek vigor300b_firmware1.5.1 və ya daha yeni versiya
- draytek vigor3900_firmware1.5.1 və ya daha yeni versiya
- draytek vigor2960_firmware1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| draytek vigor300b_firmware | v < 1.5.1 | 1.5.1 |
| draytek vigor3900_firmware | v < 1.5.1 | 1.5.1 |
| draytek vigor2960_firmware | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.