CVE-2020-8087
Kritik
Təsvir
SMC Networks D3G0804W D3GNV5M-3.5.1.6.10_GA cihazları, admin girişinin nümayiş etdirdiyi kimi, Network Diagnostic Tools ekranına giriş imkanlarından istifadə edərək uzaqdan əmrin icrasına şərait yaradır. Hücumçu goform/formSetDiagnosticToolsFmPing ünvanına qarşı Parameter Pollution yanaşmasından istifadə etməli və vlu_diagnostic_tools__ping_address parametrini iki dəfə təqdim etməlidir: bir dəfə shell metasimvolu və əmr adı ilə, digər dəfə isə əmr arqumenti ilə.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSmc D3g0804w Firmware
Dərc27 yan 2020
İlk görülmə27 yan 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smc d3g0804w_firmware | d3gnv5m-3.5.1.6.10_ga | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.