CVE-2022-31793
Yüksək
Təsvir
muhttpd versiya 1.1.7-dən əvvəlki versiyalarda request.c faylındakı do_request funksiyası uzaqdakı hücumçulara fayl sistemində istənilən yoldan əvvəl tək bir simvol olan URL qurmaqla ixtiyari faylları oxumağa imkan verir. Bu, kodun faylları təqdim edərkən ilk simvolu ötürməsi səbəbindən baş verir. Arris NVG443, NVG599, NVG589 və NVG510 cihazları, həmçinin Arris əsaslı BGW210 və BGW320 cihazları bu boşluqdan təsirlənir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulInglorion Muhttpd
Dərc4 avq 2022
İlk görülmə4 avq 2022
Necə düzəltmək olar
Yeniləyin
- inglorion muhttpd1.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inglorion muhttpd | v < 1.1.7 | 1.1.7 |
| arris nvg443_firmware | Aralıq göstərilməyib | — |
| arris nvg599_firmware | Aralıq göstərilməyib | — |
| arris nvg589_firmware | Aralıq göstərilməyib | — |
| arris nvg510_firmware | Aralıq göstərilməyib | — |
| arris bgw210_firmware | Aralıq göstərilməyib | — |
| arris bgw320_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.