CVE-2023-0612

Yüksək

Təsvir

TRENDnet TEW-811DRU 1.0.10.0 versiyasında kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. Təsirə məruz qalan hissə httpd komponentinin /wireless/basic.asp faylının naməlum funksiyasıdır. Manipulyasiya bufer daşmasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğun identifikatoru VDB-219936-dır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTrendnet Tew-811dru Firmware
Dərc1 fev 2023
İlk görülmə1 fev 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trendnet tew-811dru_firmware1.0.10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.