CVE-2020-6882
Təsvir
ZTE E8810/E8820/E8822 seriyalı marşrutlarda cihazda sabit kodlaşdırılmış (hard-coded) MQTT xidmətinə giriş etibarlılıq məlumatları səbəbindən məlumat sızması zəifliyi mövcuddur. Uzaqdakı hücumçu bu etibarlılıq məlumatlarından istifadə edərək MQTT serverinə qoşula və xüsusi mövzular göndərməklə digər cihazlar haqqında məlumat əldə edə bilər. Bu, aşağıdakılara təsir edir: <ZXHN E8810, ZXHN E8820, ZXHN E8822> <E8810 V1.0.26, E8810 V2.0.1, E8820 V1.1.3L, E8820 V2.0.13, E8822 V2.0.13>
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zte zxhn_e8810_firmware | 1.0.26, 2.0.1 | — |
| zte zxhn_e8820_firmware | 1.1.3, 2.0.13 | — |
| zte zxhn_e8822_firmware | 2.0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.