CVE-2020-12266
Təsvir
Heç bir autentifikasiya tələb etməyən və daxili istifadə üçün sistem məlumatlarını saxlayan çox sayda kənardan əlçatan səhifənin olduğu aşkar edilmişdir. Cihazlar idarəetmə panellərini və digər statistikaları yeniləmək üçün avtomatik olaraq bu səhifələrdə sorğular göndərir, lakin həmin səhifələrə heç bir autentifikasiya olmadan kənardan giriş mümkündür. Bütün səhifələr live_(string).shtml adlandırma konvensiyasına uyğundur. Açılan məlumatlar arasında aşağıdakılar var: interfeys status loqları, cihazın IP ünvanı, cihazın MAC ünvanı, model və cari proqram təminatı versiyası, yerləşdiyi yer, bütün işləyən proseslər, bütün interfeyslər və onların statusları, bütün cari DHCP icarələri və onlarla əlaqəli host adları, marşrutlaşdırıcının mənzilində olan digər bütün simsiz şəbəkələr, yaddaş statistikası və aktivləşdirilmiş funksiyalar kimi cihazın konfiqurasiya komponentləri. Təsirə məruz qalan cihazlar: Wavlink WN530HG4, Wavlink WN575A3, Wavlink WN579G3, Wavlink WN531G3, Wavlink WN533A8, Wavlink WN531A6, Wavlink WN551K1, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, WN572HG3, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3 və Jetstream AC3000/ERAC3000.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wavlink wn531g3_firmware | Aralıq göstərilməyib | — |
| wavlink wl-wn579g3_firmware | m79x3.v5030.180719 | — |
| wavlink wl-wn575a3_firmware | rpt75a3.v4300.180801 | — |
| wavlink wl-wn530hg4_firmware | m30hg4.v5030.191116 | — |
| wavlink wn533a8_firmware | Aralıq göstərilməyib | — |
| wavlink wn531a6_firmware | Aralıq göstərilməyib | — |
| wavlink wn551k1_firmware | Aralıq göstərilməyib | — |
| wavlink wn535g3_firmware | Aralıq göstərilməyib | — |
| wavlink wn530h4_firmware | Aralıq göstərilməyib | — |
| wavlink wn57x93_firmware | Aralıq göstərilməyib | — |
| wavlink wn578a2_firmware | Aralıq göstərilməyib | — |
| wavlink wn579g3_firmware | Aralıq göstərilməyib | — |
| wavlink wn579x3_firmware | Aralıq göstərilməyib | — |
| wavlink jetstream_ac3000_firmware | Aralıq göstərilməyib | — |
| wavlink jetstream_erac3000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.