CVE-2016-7811

Yüksek

Açıklama

Corega CG-WLR300NX aygıt yazılımı Ver. 1.20 ve öncesi, aynı ağ segmentindeki bir saldırganın belirtilmeyen vektörler aracılığıyla erişim kısıtlamalarını atlayarak rastgele işlemler gerçekleştirmesine olanak tanır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCorega Cg-wlr300nx Firmware
Yayın9 Haz 2017
İlk görülme9 Haz 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
corega cg-wlr300nx_firmwarev ≤ 1.20—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.