CVE-2020-14965
Orta
Təsvir
TP-Link TL-WR740N v4 və TL-WR740ND v4 cihazlarında, admin panelinə giriş imkanı olan hücumçu targets_lists_name və ya hosts_lists_name vasitəsilə HTML kodu inyeksiya edə bilər və girişə nəzarət (access-control) parametrlərindəki hədəf səhifələrin və stansiyaların HTML kontekstini dəyişdirə bilər. Bu zəiflik həmçinin CSRF vasitəsilə istismar edilə bilər ki, bu da administrator kimi autentifikasiyanı tələb etmir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Tp-link Tl-wr740n Firmware
Dərc23 iyn 2020
İlk görülmə23 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wr740n_firmware | Aralıq göstərilməyib | — |
| tp-link tl-wr740nd_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.