CVE-2024-28353

Yüksək

Təsvir

Firmware versiyası 2.10B01 olan TRENDnet TEW-827DRU marşrutunda əmr inyeksiyası zəifliyi mövcuddur. Hücumçu apply.cgi interfeysindəki post sorğusunun usapps.config.smb_admin_name parametrlərinə əmrlər inyeksiya edərək root shell imtiyazlarını əldə edə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulTrendnet Tew-827dru Firmware

Dərc15 mar 2024

İlk görülmə15 mar 2024

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trendnet tew-827dru_firmware	2.10b01	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.