CVE-2024-37855
Yüksək
Təsvir
Nepstech Wifi Router xpon (terminal) NTPL-Xpon1GFEVN-in aparat təminatı versiyası 1.0 və proqram təminatı versiyası 2.0.1-də olan bir problem uzaqdakı hücumçuya autentifikasiya məlumatları tələb olunmadan routerin 2345 nömrəli Telnet portu vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNepstech Ntpl-xpon1gfevn Firmware
Dərc25 iyn 2024
İlk görülmə25 iyn 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nepstech ntpl-xpon1gfevn_firmware | 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.