CVE-2024-28639

Kritik

Təsvir

TOTOLink X5000R V9.1.0u.6118-B20201102 və A7000R V9.1.0u.6115-B20201022 versiyalarında bufer daşması zəifliyi, uzaqdakı hücumçulara IP sahəsi vasitəsilə ixtiyari kodun icrasına və xidmətdən imtinaya (DoS) səbəb olmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTotolink X5000r Firmware
Dərc16 mar 2024
İlk görülmə16 mar 2024
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
totolink x5000r_firmware9.1.0u.6118_b20201102—
totolink a7000r_firmware9.1.0u.6115_b20201022—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-28639 · Totolink X5000r Firmware · Dark Radar