CVE-2023-24796

Kritik

Təsvir

Vinga WR-AC1200 81.102.1.4370 və ondan əvvəlki versiyalarda aşkar edilmiş parol zəifliyi, /goform/sysTools və /adm/systools.asp endpoint-lərindəki password parametri vasitəsilə uzaqdan təcavüzkara ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVinga Wr-ac1200 Firmware
Dərc26 apr 2023
İlk görülmə26 apr 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
vinga wr-ac1200_firmwarev ≤ 81.102.1.4370—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-24796 · Vinga Wr-ac1200 Firmware · Dark Radar