CVE-2023-43138

Yüksək

Təsvir

TPLINK TL-ER5120G 4.0 2.0.0 Build 210817 Rel.80868n versiyasında əmr inyeksiyası zəifliyi mövcuddur; hücumçu autentifikasiyadan sonra NAPT qaydaları əlavə etdikdə və qayda adında inyeksiya nöqtəsi olduqda bu zəiflik ortaya çıxır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTp-link Tl-er5120g Firmware
Dərc20 sen 2023
İlk görülmə20 sen 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tp-link tl-er5120g_firmware2.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.