CVE-2015-9551

Kritik

Açıklama

TOTOLINK A850R-V1 1.0.1-B20150707.1612 ile 1.0.1-B20150707.1612 sürümleri arasındaki ve F1-V2 1.1-B20150708.1646 ile 1.1-B20150708.1646 sürümleri arasındaki cihazlarda bir sorun tespit edilmiştir. Yönetim arayüzündeki formSysCmd sysCmd parametresi aracılığıyla Uzaktan Kod Çalıştırma mümkündür.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünTotolink A850r-v1 Firmware

Yayın24 Kas 2020

İlk görülme24 Kas 2020

Nasıl düzeltilir

Güncelleyin

totolink a850r-v1_firmware1.0.1-b20150707.1612 ya da sonraki bir sürüm
totolink f1-v2_firmware2.1.1-b20150708.1646 ya da sonraki bir sürüm
totolink f2-v1_firmware2.1.0-b20150320.1611 ya da sonraki bir sürüm
totolink n150rt-v2_firmware2.1.1-b20150708.1548 ya da sonraki bir sürüm
totolink n151rt-v2_firmware1.1-b20150708.1559 ya da sonraki bir sürüm
totolink n300rh-v2_firmware2.0.1-b20150708.1625 ya da sonraki bir sürüm
totolink n300rh-v3_firmware3.0.0-b20150331.0858 ya da sonraki bir sürüm
totolink n300rt-v2_firmware2.1.1-b20150708.1613 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
totolink a850r-v1_firmware	v < 1.0.1-b20150707.1612	1.0.1-b20150707.1612
totolink f1-v2_firmware	v < 2.1.1-b20150708.1646	2.1.1-b20150708.1646
totolink f2-v1_firmware	v < 2.1.0-b20150320.1611	2.1.0-b20150320.1611
totolink n150rt-v2_firmware	v < 2.1.1-b20150708.1548	2.1.1-b20150708.1548
totolink n151rt-v2_firmware	v < 1.1-b20150708.1559	1.1-b20150708.1559
totolink n300rh-v2_firmware	v < 2.0.1-b20150708.1625	2.0.1-b20150708.1625
totolink n300rh-v3_firmware	v < 3.0.0-b20150331.0858	3.0.0-b20150331.0858
totolink n300rt-v2_firmware	v < 2.1.1-b20150708.1613	2.1.1-b20150708.1613

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.