CVE-2020-29381
Kritik
Təsvir
V-SOL V1600D V2.03.69 və V2.03.57, V1600D4L V1.01.49, V1600D-MINI V1.01.48, V1600G1 V2.0.7 və V1.9.7, həmçinin V1600G2 V1.1.4 OLT cihazlarında problem aşkar edilmişdir. Xüsusi hazırlanmış fayl adı vasitəsilə CLI-da "upload tftp syslog" və "upload tftp configuration" funksiyalarında əmr inyeksiyası baş verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVsolcn V1600d Firmware
Dərc29 noy 2020
İlk görülmə29 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vsolcn v1600d_firmware | 2.03.57, 2.03.69 | — |
| vsolcn v1600d4l_firmware | 1.01.49 | — |
| vsolcn v1600d-mini_firmware | 1.01.48 | — |
| vsolcn v1600g1_firmware | 1.9.7, 2.0.7 | — |
| vsolcn v1600g2_firmware | 1.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.