CVE-2024-45827
Yüksək
Təsvir
Mesh Wi-Fi router RP562B-nin v1.0.2 və daha əvvəlki proqram təminatı versiyalarında Əməliyyat Sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ("OS Command Injection") problemi mövcuddur. Bu zəiflikdən istifadə edərək, şəbəkədə olan autentifikasiya olunmuş hücumçu ixtiyari ƏS əmrini icra edə bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulMesh Wi-Fi router RP562B
Dərc12 noy 2024
İlk görülmə12 noy 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SoftBank Corp. Mesh Wi-Fi router RP562B | firmware version v1.0.2 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.