CVE-2020-8963
Kritik
Təsvir
TimeTools SC7105 1.0.007, SC9205 1.0.007, SC9705 1.0.007, SR7110 1.0.007, SR9210 1.0.007, SR9750 1.0.007, SR9850 1.0.007, T100 1.0.003, T300 1.0.003 və T550 1.0.003 cihazları uzaqdakı hücumçulara t3.cgi faylının srmodel və ya srtime parametrlərində shell metasimgvolları vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTimetoolsltd Sr9850 Firmware
Dərc13 fev 2020
İlk görülmə13 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| timetoolsltd sr9850_firmware | 1.0.007 | — |
| timetoolsltd sr9750_firmware | 1.0.007 | — |
| timetoolsltd sc9705_firmware | 1.0.007 | — |
| timetoolsltd sr9210_firmware | 1.0.007 | — |
| timetoolsltd sc9205_firmware | 1.0.007 | — |
| timetoolsltd sr7110_firmware | 1.0.007 | — |
| timetoolsltd sc7105_firmware | 1.0.007 | — |
| timetoolsltd t100_firmware | 1.0.003 | — |
| timetoolsltd t300_firmware | 1.0.003 | — |
| timetoolsltd t550_firmware | 1.0.003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.