CVE-2021-35402

Kritik

Təsvir

2021-06-13 tarixinədək olan PROLiNK PRC2402M 20190909 versiyasında, ip parametrindəki (satellite_status üçün) shell meta simvolları vasitəsilə live_api.cgi?page=satellite_list ünvanında əməliyyat sistemi komandasının inyeksiyasına yol verilir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulPRC2402M

Dərc20 fev 2026

İlk görülmə20 fev 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

PROLiNK PRC2402M2021-06-13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
PROLiNK PRC2402M	20190909 ≤ v < 2021-06-13	2021-06-13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.