CVE-2021-25310
Yüksək
Təsvir
Belkin Linksys WRT160NL 1.0.04.002_US_20130619 cihazlarındakı idarəetmə veb interfeysi, autentifikasiya olunmuş uzaq hücumçulara apply.cgi forma son nöqtəsinə göndərilən ui_language POST parametrində shell metasimgollar vasitəsilə sistem əmrlərini root imtiyazları ilə icra etməyə imkan verir. Bu, mini_httpd daxilindəki do_upgrade_post funksiyasında baş verir. QEYD: Bu zəiflik yalnız artıq dəstəklənməyən məhsullara təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulBelkin Linksys Wrt160nl Firmware
Dərc2 fev 2021
İlk görülmə2 fev 2021
Zəiflik növüCWE-150CWE-150
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belkin linksys_wrt160nl_firmware | 1.0.04.002_us_20130619 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.