CVE-2017-20224
Açıklama
Telesquare SKT LTE Router SDT-CS3B1 versiyon 1.2.0, kimliği doğrulanmamış saldırganların etkinleştirilmiş WebDAV HTTP yöntemlerini istismar ederek kötü amaçlı içerikler yüklemesine olanak tanıyan bir rastgele dosya yükleme zafiyeti içermektedir. Saldırganlar; uzaktan kod çalıştırma veya hizmet reddi sağlamak amacıyla yürütülebilir kod yüklemek, dosyaları silmek veya sunucu içeriğini manipüle etmek için PUT, DELETE, MKCOL, MOVE, COPY ve PROPPATCH yöntemlerini kullanabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telesquare sdt-cs3b1_firmware | 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.