CVE-2021-39280
Yüksək
Təsvir
Bəzi Korenix JetWave cihazları autentifikasiya olunmuş istifadəçilərə /syscmd.asp vasitəsilə root səlahiyyətləri ilə ixtiyari kodun icrasına imkan verir. Bu problem 1.9.1 versiyasından əvvəlki 2212X, 1.9.1 versiyasından əvvəlki 2212S, 1.8 versiyasından əvvəlki 2212G, 1.5.1 versiyasından əvvəlki 3220 V3, 1.5.1 versiyasından əvvəlki 3420 V3 və 2022-01-3
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKorenix Jetwave 2212s Firmware
Dərc6 fev 2022
İlk görülmə6 fev 2022
Necə düzəltmək olar
Yeniləyin
- korenix jetwave_2212s_firmware1.9.1 və ya daha yeni versiya
- korenix jetwave_2212g_firmware1.8 və ya daha yeni versiya
- korenix jetwave_3220_firmware1.5.1 və ya daha yeni versiya
- korenix jetwave_3420_firmware1.5.1 və ya daha yeni versiya
- korenix jetwave_2212x_firmware1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| korenix jetwave_2212s_firmware | v < 1.9.1 | 1.9.1 |
| korenix jetwave_2212g_firmware | v < 1.8 | 1.8 |
| korenix jetwave_2311_firmware | v ≤ 1.2 | — |
| korenix jetwave_3220_firmware | v < 1.5.1 | 1.5.1 |
| korenix jetwave_3420_firmware | v < 1.5.1 | 1.5.1 |
| korenix jetwave_2212x_firmware | v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.