CVE-2015-6023
Yüksek
Açıklama
3G10WVE-L101-S306ETS-C01_R05 öncesindeki aygıt yazılımlarına sahip NetCommWireless HSPA 3G10WVE kablosuz yönlendiricilerdeki ping.cgi, uzak saldırganların doğrudan bir istek aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır. NOT: bu sorun, rastgele komutlar çalıştırmak için CVE-2015-6024 ile birleştirilebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı96. yüzdelik%11
ÜrünNetcommwireless Hspa 3g10wve Firmware
Yayın9 Şub 2017
İlk görülme9 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netcommwireless hspa_3g10wve_firmware | 3g10wve-l101-s306ets-c01_r03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.