CVE-2021-28844
Yüksək
Təsvir
TRENDnet TEW-755AP 1.11B03, TEW-755AP2KAC 1.11B03, TEW-821DAP2KAC 1.11B03 və TEW-825DAP 1.11B03 versiyalarında, session_id açarı olmadan do_graph_auth hərəkəti vasitəsilə apply_cgi ünvanına POST sorğusu göndərməklə Null Pointer Dereference zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTrendnet Tew-755ap Firmware
Dərc10 avq 2021
İlk görülmə10 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-755ap_firmware | 1.11b03 | — |
| trendnet tew-755ap2kac_firmware | 1.11b03 | — |
| trendnet tew-821dap2kac_firmware | 1.11b03 | — |
| trendnet tew-825dap_firmware | 1.11b03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.