CVE-2023-27796
Yüksək
Təsvir
RG-EW1200G PRO Wireless Routers EW_3.0(1)B11P204, RG-EW1800GX PRO Wireless Routers EW_3.0(1)B11P204 və RG-EW3200GX PRO Wireless Routers EW_3.0(1)B11P204 cihazlarında diagnose.lua faylındakı runPackDiagnose funksiyasında data.ip, data.protocal, data.iface və data.package parametrləri vasitəsilə çoxsaylı əmr inyeksiyası zəiflikləri aşkar edilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRuijienetworks Rg-ew1800gx Pro Firmware
Dərc26 mar 2023
İlk görülmə26 mar 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruijienetworks rg-ew1800gx_pro_firmware | ew_3.0\(1\)b11p204 | — |
| ruijienetworks rg-ew3200gx_pro_firmware | ew_3.0\(1\)b11p204 | — |
| ruijienetworks rg-ew1200g_pro_firmware | ew_3.0\(1\)b11p204 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.