CVE-2022-27226
Təsvir
iRZ Mobile Routers cihazlarının 2022-03-16 tarixinədək olan versiyalarında /api/crontab ünvanında mövcud olan CSRF problemi hücumçuya marşrutlaşdırıcı idarəetmə panelində crontab yazısı yaratmağa imkan verir. Nəticədə, cronjob həmin yazını hücumçunun təyin etdiyi intervalla icra edərək uzaqdan kodun icrasına səbəb olur və hücumçunun fayl sisteminə giriş əldə etməsinə şərait yaradır. Bundan əlavə, əgər marşrutlaşdırıcının standart giriş məlumatları dəyişdirilməyibsə və ya hücumçu etibarlı giriş məlumatlarını aşkar edibsə, istifadəçi müdaxiləsi olmadan uzaqdan kodun icrası mümkün ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| irz ru21_firmware | v ≤ 2022-03-16 | — |
| irz ru21w_firmware | v ≤ 2022-03-16 | — |
| irz rl21_firmware | v ≤ 2022-03-16 | — |
| irz ru41_firmware | v ≤ 2022-03-16 | — |
| irz rl01_firmware | v ≤ 2022-03-16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.