CVE-2017-8220
Kritik
Açıklama
firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n sürümü dahil olmak üzere TP-Link C2 ve C20i cihazları, HTTP POST verileri içindeki bir "host=" satırına kabuk komutları yerleştirilerek tek bir HTTP isteği ile uzaktan kod çalıştırılmasına izin vermektedir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
Ürün
Tp-link C20i Firmware
Yayın25 Nis 2017
İlk görülme25 Nis 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link c20i_firmware | v ≤ 0.9.1_4.2_v0032.0_build_160706 | — |
| tp-link c2_firmware | v ≤ 0.9.1_4.2_v0032.0_build_160706 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.