CVE-2024-45242
Təsvir
EnGenius ENH1350EXT A8J-ENH1350EXT cihazları 3.9.3.2_c1.9.51 versiyasına qədər olan versiyalarda Ping və ya Speed Test utilitlərinə shell meta simvolları vasitəsilə (kor) Əməliyyat Sistemi Əmrinin İnyeksiyasına (OS Command Injection) imkan verir. İlkin quraşdırma zamanı cihaz, admin paneli standart admin/admin etibarlılıq məlumatları ilə konfiqurasiya edilmiş açıq və təhlükəsiz olmayan şəbəkə yaradır. Wi-Fi şəbəkəsinə yaxın olan icazəsiz hücumçu bu vaxt intervalından istifadə edərək root səviyyəli imtiyazlarla ixtiyari ƏS əmrlərini icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| engeniustech enh1350ext_firmware | v ≤ 3.9.3.2_c1.9.51 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.