CVE-2020-18331
Kritik
Təsvir
ChinaMobile PLC Wireless Router model GPN2.4P21-C-CN cihazının W2000EN-01 proqram təminatı versiyasında (aparat platforması Gpn2.4P21-C_WIFI-V0.05), /cgi-bin/webproc ünvanındakı getpage parametri vasitəsilə kataloq keçidi (directory traversal) zəifliyi mövcuddur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulChinamobileltd Gpn2.4p21-c-cn Firmware
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chinamobileltd gpn2.4p21-c-cn_firmware | w2000en-01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.