CVE-2016-10760

Kritik

Açıklama

Seowon Intech yönlendiricilerde, diagnostic.cgi bileşenindeki ping_ipaddr parametresinde yer alan kabuk meta karakterleri aracılığıyla bir Komut Enjeksiyonu zafiyeti bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSeowonintech Swr-300a Firmware
Yayın11 Haz 2019
İlk görülme11 Haz 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
seowonintech swr-300a_firmwareAralık belirtilmemiş—
seowonintech swr-300b_firmwareAralık belirtilmemiş—
seowonintech swr-300c_firmwareAralık belirtilmemiş—
seowonintech swr-300bg_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-10760 · Seowonintech Swr-300a Firmware · Dark Radar