CVE-2018-18600
Yüksek
Açıklama
Guardzilla GZ180 cihazlarındaki uzaktan yükseltme özelliği, özel olarak hazırlanmış bir yeni aygıt yazılımı sürümü parametresi aracılığıyla komut enjeksiyonuna izin vermektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGuardzilla 180 Outdoor Firmware
Yayın31 Ara 2018
İlk görülme31 Ara 2018
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guardzilla 180_outdoor_firmware | Aralık belirtilmemiş | — |
| guardzilla 180_indoor_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.