CVE-2021-47726
Yüksək
Təsvir
NuCom 11N Wireless Router 5.07.90 versiyasında, imtiyazsız istifadəçilərə konfiqurasiya nüsxələmə nöqtəsi vasitəsilə inzibatçı etibarlılıq məlumatlarına giriş imkanı verən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçular xüsusi cookie ilə konfiqurasiyanın nüsxələnməsi səhifəsinə hazırlanmış HTTP GET sorğusu göndərərək inzibatçı şifrəsini Base64 formatında əldə edə və dekodlaşdıra bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNuCom 11N Wireless Router
Dərc31 dek 2025
İlk görülmə31 dek 2025
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nucom NuCom 11N Wireless Router | 5.07.90 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.