CVE-2024-10428
Təsvir
WAVLINK WN530H4, WN530HG4 və 20221028 tarixinədək olan WN572HG3 modellərində zəiflik aşkar edilmişdir. Bu zəifliyə kritik dərəcə təyin edilib. Problem firewall.cgi faylının set_ipv6 funksiyasına təsir göstərir. dhcpGateway arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı ilə bu məlumatın açıqlanması ilə bağlı erkən dövrdə əlaqə saxlanılıb, lakin hər hansı cavab alınmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wavlink wn530h4_firmware | 20220721 | — |
| wavlink wn530hg4_firmware | 20220809 | — |
| wavlink wn572hg3_firmware | 20221028 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.