CVE-2020-6871

Kritik

Təsvir

ZTE-nin server idarəetmə proqram təminatı modulunda autentifikasiya problemi mövcuddur ki, bu da istifadəçilərə serverin autentifikasiyasından yan keçməyə və yüksək səviyyəli istifadəçilər üçün bəzi əmrləri icra etməyə imkan verir. Bu, aşağıdakılara təsir edir: <R5300G4V03.08.0100/V03.07.0300/V03.07.0200/V03.07.0108/V03.07.0100/V03.05.0047/V03.05.0046/V03.05.0045/V03.05.0044/V03.05.0043/V03.05.0040/V03.04.0020;R8500G4V03.07.0103/V03.07.0101/V03.06.0100/V03.05.0400/V03.05.0020;R5500G4V03.08.0100/V03.07.0200/V03.07.0100/V03.06.0100>

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZte R8500g4 Firmware
Dərc20 iyl 2020
İlk görülmə20 iyl 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zte r8500g4_firmware03.05.0020, 03.05.0400, 03.06.0100, 03.07.0101, 03.07.0103—
zte r5500g4_firmware03.06.0100, 03.07.0100, 03.07.0200, 03.08.0100—
zte r5300g4_firmware03.04.0020, 03.05.0040, 03.05.0043, 03.05.0044, 03.05.0045, 03.05.0046, 03.05.0047, 03.07.0100, 03.07.0108, 03.07.0200, 03.07.0300, 03.08.0100—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.