CVE-2020-35391
Təsvir
Tenda N300 F3 12.01.01.48 cihazları uzaqdakı hücumçulara cgi-bin/DownloadCfg/RouterCfm.cfg ünvanına birbaşa sorğu göndərməklə həssas məlumatları (ehtimal ki, http_passwd sətrini də daxil olmaqla) əldə etməyə imkan verir; bu, CVE-2017-14942 ilə əlaqəli problemdir. QEYD: zəiflik hesabatında RouterCfm.cfg fayl adından sonra "?" simvolunun yerləşdirilməli olduğu və ya HTTP sorğu başlıqlarının qeyri-adi olması təklif edilə bilər, lakin bunların cihazın HTTP cavab davranışına necə təsir etdiyi məlum deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda f3_firmware | 12.01.01.48 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.