CVE-2022-2486

Yüksək

Təsvir

WAVLINK WN535K2 və WN535K3-də kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu, /cgi-bin/mesh.cgi?page=upgrade faylının naməlum hissəsinə təsir edir. key arqumentinin manipulyasiyası əməliyyat sistemi əmrlərinin inyeksiyasına gətirib çıxarır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər.

CiddilikYüksək

CVSS8.0

İstismar ehtimalı—

MəhsulWavlink Wl-wn535k2 Firmware

Dərc20 iyl 2022

İlk görülmə20 iyl 2022

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wavlink wl-wn535k2_firmware	Aralıq göstərilməyib	—
wavlink wl-wn535k3_firmware	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.