CVE-2023-26800

Kritik

Təsvir

Ruijie Networks RG-EW1200 Wireless Routers EW_3.0(1)B11P204 versiyasında upgradeConfirm funksiyasındakı params.path parametri vasitəsilə əmr inyeksiyası zəifliyi aşkar edilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRuijienetworks Rg-ew1200 Firmware
Dərc26 mar 2023
İlk görülmə26 mar 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ruijienetworks rg-ew1200_firmwareew_3.0\(1\)b11p204—
ruijienetworks rg-ew1200r_firmwareew_3.0\(1\)b11p204—
ruijienetworks rg-ew1200g_pro_firmwareew_3.0\(1\)b11p204—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-26800 · Ruijienetworks Rg-ew1200 Firmware · Dark Radar