CVE-2020-24297
Yüksək
Təsvir
TP-Link TL-WPA4220 cihazlarındakı (versiya 2-dən 4-ə qədər) httpd, autentifikasiya olunmuş uzaq istifadəçilərə /admin/powerline son nöqtəsinə xüsusi hazırlanmış POST sorğuları göndərməklə ixtiyari ƏS əmrlərini icra etməyə imkan verir. Düzəliş edilmiş versiya: TL-WPA4220(EU)_V4_201023
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Tp-link Tl-wpa4220 Firmware
Dərc18 noy 2020
İlk görülmə18 noy 2020
Necə düzəltmək olar
Yeniləyin
- tp-link tl-wpa4220_firmwaretl-wpa4220\(eu\)_v4_201023 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tp-link tl-wpa4220_firmware | Aralıq göstərilməyib, v < tl-wpa4220\(eu\)_v4_201023 | tl-wpa4220\(eu\)_v4_201023 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.