CVE-2021-20122
Təsvir
Firmware versiyası 3.00.20 olan Telus Wi-Fi Hub (PRV65B444A-S-TS), tr69_cmd.cgi faylına ötürülən çox sayda parametrində autentifikasiya olunmuş əmr inyeksiyası zəifliyindən təsirlənir. Routerin LAN şəbəkəsinə qoşulmuş və super istifadəçi hesabı ilə autentifikasiya olmuş uzaq hücumçu və ya CVE-2021-20090 kimi autentifikasiyadan yan keçmə zəifliyini istifadə edən şəxs, hədəf cihazda əmrləri icra etmək və ya root səlahiyyətləri ilə shell əldə etmək üçün bu problemdən yararlana bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telus prv65b444a-s-ts_firmware | 3.00.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.