CVE-2021-20151
Təsvir
Trendnet AC2600 TEW-827DRU versiya 2.08B01 cihazının sessiya idarəetməsində çatışmazlıq mövcuddur. Routerin idarəetmə proqram təminatı veb sessiyaları müştəri kukilərini/sessiya tokenlərini və s. yoxlamaq əvəzinə IP ünvanına əsasən idarə edir. Bu, hücumçunun (istər fərqli kompüterdən, istərsə də eyni maşındakı fərqli veb brauzerdən və s.) mövcud sessiyanı ələ keçirməsinə imkan verir. Bunun üçün hücumçu orijinal istifadəçi sessiyasının orijinal IP ünvanını saxtalaşdıra və ya ələ keçirə bilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-827dru_firmware | 2.08b01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.