CVE-2020-25757
Yüksək
Təsvir
D-Link DSR VPN routerlərindəki Lua CGI-lərdə giriş validasiyasının və giriş nəzarətinin olmaması, sistem əmr API-lərinə ixtiyari girişlərin ötürülməsinə səbəb ola bilər ki, bu da root imtiyazları ilə ixtiyari əmrlərin icrasına gətirib çıxarır. Bu problem 3.14 və 3.17 proqram təminatına malik DSR-150, DSR-250, DSR-500 və DSR-1000AC modellərinə təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDlink Dsr-150 Firmware
Dərc15 dek 2020
İlk görülmə15 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dsr-150_firmware | v ≤ 3.17 | — |
| dlink dsr-150n_firmware | v ≤ 3.17 | — |
| dlink dsr-250_firmware | v ≤ 3.17 | — |
| dlink dsr-250n_firmware | v ≤ 3.17 | — |
| dlink dsr-500_firmware | v ≤ 3.17 | — |
| dlink dsr-500n_firmware | Aralıq göstərilməyib | — |
| dlink dsr-500ac_firmware | v ≤ 3.17 | — |
| dlink dsr-1000_firmware | v ≤ 3.17 | — |
| dlink dsr-1000n_firmware | v ≤ 3.17 | — |
| dlink dsr-1000ac_firmware | v ≤ 3.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.