CVE-2021-20860
Təsvir
ELECOM LAN routerlərində (WRC-1167GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2A proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2H proqram təminatı v1.25 və daha əvvəlki, WRC-2533GS2-B proqram təminatı v1.52 və daha əvvəlki, WRC-2533GS2-W proqram təminatı v1.52 və daha əvvəlki, WRC-1750GS proqram təminatı v1.03 və daha əvvəlki, WRC-1750GSV proqram təminatı v2.11 və daha əvvəlki, WRC-1900GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GSTA proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2SP proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2-G proqram təminatı v1.25 və daha əvvəlki və EDWRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki) mövcud olan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi, uzaqdakı autentifikasiya olunmuş hücumçuya xüsusi hazırlanmış səhifə vasitəsilə administratorun autentifikasiyasını ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elecom wrc-1167gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2a_firmware | v ≤ 1.25 | — |
| elecom wrc-1167gst2h_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gs2-b_firmware | v ≤ 1.52 | — |
| elecom wrc-2533gs2-w_firmware | v ≤ 1.52 | — |
| elecom wrc-1750gs_firmware | v ≤ 1.03 | — |
| elecom wrc-1750gsv_firmware | v ≤ 2.11 | — |
| elecom wrc-1900gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gsta_firmware | v ≤ 1.03 | — |
| elecom wrc-2533gst2sp_firmware | v ≤ 1.25 | — |
| elecom wrc-2533gst2-g_firmware | v ≤ 1.25 | — |
| elecom edwrc-2533gst2_firmware | v ≤ 1.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.