CVE-2017-15625
Yüksek
Açıklama
TP-Link WVR, WAR ve ER cihazları, pptp_client.lua dosyasındaki new-olmode değişkeninde bulunan komut enjeksiyonu aracılığıyla, kimliği doğrulanmış uzak yöneticilerin rastgele komutlar yürütmesine izin verir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Tp-link Er5110g Firmware
Yayın11 Oca 2018
İlk görülme11 Oca 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link er5110g_firmware | Aralık belirtilmemiş | — |
| tp-link er5120g_firmware | Aralık belirtilmemiş | — |
| tp-link er5510g_firmware | Aralık belirtilmemiş | — |
| tp-link er5520g_firmware | Aralık belirtilmemiş | — |
| tp-link r4149g_firmware | Aralık belirtilmemiş | — |
| tp-link r4239g_firmware | Aralık belirtilmemiş | — |
| tp-link r4299g_firmware | Aralık belirtilmemiş | — |
| tp-link r473gp-ac_firmware | Aralık belirtilmemiş | — |
| tp-link r473g_firmware | Aralık belirtilmemiş | — |
| tp-link r473p-ac_firmware | Aralık belirtilmemiş | — |
| tp-link r473_firmware | Aralık belirtilmemiş | — |
| tp-link r478g\+_firmware | Aralık belirtilmemiş | — |
| tp-link r478_firmware | Aralık belirtilmemiş | — |
| tp-link r478\+_firmware | Aralık belirtilmemiş | — |
| tp-link r483g_firmware | Aralık belirtilmemiş | — |
| tp-link r483_firmware | Aralık belirtilmemiş | — |
| tp-link r488_firmware | Aralık belirtilmemiş | — |
| tp-link war1300l_firmware | Aralık belirtilmemiş | — |
| tp-link war1750l_firmware | Aralık belirtilmemiş | — |
| tp-link war2600l_firmware | Aralık belirtilmemiş | — |
| tp-link war302_firmware | Aralık belirtilmemiş | — |
| tp-link war450l_firmware | Aralık belirtilmemiş | — |
| tp-link war450_firmware | Aralık belirtilmemiş | — |
| tp-link war458l_firmware | Aralık belirtilmemiş | — |
| tp-link war458_firmware | Aralık belirtilmemiş | — |
| tp-link war900l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr1300g_firmware | Aralık belirtilmemiş | — |
| tp-link wvr1300l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr1750l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr2600l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr300_firmware | Aralık belirtilmemiş | — |
| tp-link wvr302_firmware | Aralık belirtilmemiş | — |
| tp-link wvr4300l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr450l_firmware | 1.0161125 | — |
| tp-link wvr450_firmware | Aralık belirtilmemiş | — |
| tp-link wvr458l_firmware | Aralık belirtilmemiş | — |
| tp-link wvr900g_firmware | 3.0_170306 | — |
| tp-link wvr900l_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.