CVE-2014-2962
Yüksek
Açıklama
1.00.08 öncesi donanım yazılımına sahip Belkin N150 F9K1009 v1 yönlendiricideki webproc cgi modülünde bulunan mutlak yol aşımı (absolute path traversal) zafiyeti, uzaktaki saldırganların getpage parametresinde tam bir dosya yolu kullanarak rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı99. yüzdelik%47,1
ÜrünBelkin N150 F9k1009 Firmware
Yayın19 Haz 2014
İlk görülme19 Haz 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| belkin n150_f9k1009_firmware | v ≤ 1.00.07, 1.00.01 | — |
| belkin n150_f9k1009 | v1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.