CVE-2020-14076
Yüksək
Təsvir
TRENDnet TEW-827DRU cihazlarının 2.06B04 versiyadək olanlarında ssi binary faylında stek əsaslı bufer daşması mövcuddur. Bu daşma, autentifikasiya olunmuş istifadəçiyə kifayət qədər uzun wan_type açarı ilə st_dev_connect, st_dev_disconnect və ya st_dev_rconnect hərəkətləri vasitəsilə apply.cgi ünvanına POST sorğusu göndərməklə ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTrendnet Tew-827dru Firmware
Dərc15 iyn 2020
İlk görülmə15 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-827dru_firmware | v ≤ 2.06b04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.