CVE-2020-23584

Kritik

Təsvir

OPTILINK OP-XT71000N, Hardware Version: V2.2-də autentifikasiyadan keçməmiş uzaqdan kodun icrası o zaman baş verir ki, hücumçu "PingTest" parametrində " /diag_tracert_admin.asp " ünvanında əmrləri icra etmək üçün IP-ADDRESS ilə ixtiyari əmrləri " | " vasitəsilə ötürür və bu, əmrlərin icrasına gətirib çıxarır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulOptilinknetwork Op-xt71000n Firmware

Dərc23 noy 2022

İlk görülmə23 noy 2022

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
optilinknetwork op-xt71000n_firmware	3.3.1-191028	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.