CVE-2013-2578
Kritik
Açıklama
TP-Link IP Kameraları TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G ve muhtemelen beta aygıt yazılımı LM.1.6.18P12_sign6 öncesindeki diğer modellerde bulunan cgi-bin/admin/servetest; uzaktaki saldırganların (1) ServerName parametresi ve (2) belirtilmemiş diğer parametrelerdeki kabuk meta karakterleri aracılığıyla keyfi komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Tp-link Tl-sc3130
Yayın11 Eki 2013
İlk görülme11 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-sc3130 | Aralık belirtilmemiş | — |
| tp-link tl-sc3130g | Aralık belirtilmemiş | — |
| tp-link tl-sc3171 | Aralık belirtilmemiş | — |
| tp-link tl-sc3171g | Aralık belirtilmemiş | — |
| tp-link lm_firmware | v ≤ 1.6.18p12_sign5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.