CVE-2017-14000
Kritik
Açıklama
Ctek SkyRouter Series 4200 ve 4400'ün V6.00.11 öncesindeki tüm sürümlerinde Hatalı Kimlik Doğrulama sorunu tespit edilmiştir. Kötü niyetli bir kullanıcı, web sunucusundaki belirli bir tek biçimli kaynak belirleyiciye (URL) erişerek uygulamaya kimlik doğrulaması yapmadan erişebilir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünCtekproducts Skyrouter Z4200 Firmware
Yayın5 Eki 2017
İlk görülme5 Eki 2017
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctekproducts skyrouter_z4200_firmware | v ≤ 6.00.05 | — |
| ctekproducts skyrouter_z4400_firmware | v ≤ 6.00.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.