CVE-2023-37567
Təsvir
ELECOM və LOGITEC simsiz LAN routerlərindəki əmr inyeksiyası zəifliyi, autentifikasiya olunmamış uzaq hücumçuya veb idarəetmə səhifəsinin müəyyən portuna xüsusi hazırlanmış sorğu göndərməklə ixtiyari əmrin icra edilməsinə imkan verir. Təsirə məruz qalan məhsullar və versiyalar aşağıdakılardır: WRC-1167GHBK3-A v1.24 və daha erkən versiyaları, WRC-F1167ACF2 bütün versiyaları, WRC-600GHBK-A bütün versiyaları, WRC-733FEBK2-A bütün versiyaları, WRC-1467GHBK-A bütün versiyaları, WRC-1900GHBK-A bütün versiyaları və LAN-W301NR bütün versiyaları.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elecom wrc-1167ghbk3-a_firmware | v ≤ 1.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.