CVE-2020-8949
Yüksək
Təsvir
Gocloud S2A_WL 4.2.7.16471, S2A 4.2.7.17278, S2A 4.3.0.15815, S2A 4.3.0.17193, S3A K2P MTK 4.2.7.16528, S3A 4.3.0.16572 və ISP3000 4.3.0.17190 cihazları uzaqdakı hücumçulara cgi-bin/webui/admin/tools/app_ping/diag_ping/; alt sətiri ilə nümayiş etdirildiyi kimi, ping əməliyyatında shell meta simvolları vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGocloud Isp3000 Firmware
Dərc12 fev 2020
İlk görülmə12 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gocloud isp3000_firmware | 4.3.0.17190 | — |
| gocloud s2a_wl_firmware | 4.2.7.16471 | — |
| gocloud s2a_firmware | 4.2.7.17278, 4.3.0.15815, 4.3.0.17193 | — |
| gocloud s3a_k2p_mtk_firmware | 4.2.7.16528 | — |
| gocloud s3a_firmware | 4.3.0.16572 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.