CVE-2020-24581
Yüksək
Təsvir
AU_2.31_V1.1.47ae55 versiyasından əvvəlki proqram təminatına malik D-Link DSL-2888A cihazlarında bir problem aşkar edilmişdir. Cihazda (veb istifadəçi interfeysi vasitəsilə əlçatan olmayan) autentifikasiya olunmuş istifadəçiyə Əməliyyat Sistemi əmrlərini icra etməyə imkan verən execute_cmd.cgi funksiyası mövcuddur.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulDlink Dsl2888a Firmware
Dərc22 dek 2020
İlk görülmə22 dek 2020
Necə düzəltmək olar
Yeniləyin
- dlink dsl2888a_firmwareau_2.31_v1.1.47ae55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dsl2888a_firmware | v < au_2.31_v1.1.47ae55 | au_2.31_v1.1.47ae55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.