CVE-2018-20841

Kritik

Açıklama

Firmware sürümü 2.000.022 ve 2.000.082 olan HooToo TripMate Titan HT-TM05 ve HT-05 yönlendiriciler, bir protocol.csp?function=set&fname=security&opt=mac_table isteğinin mac parametresindeki kabuk meta karakterleri aracılığıyla uzaktan komut çalıştırılmasına izin verir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHootoo Tripmate Titan Ht-tm05 Firmware
Yayın11 Haz 2019
İlk görülme11 Haz 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hootoo tripmate_titan_ht-tm05_firmware2.000.022, 2.000.082—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-20841 · Hootoo Tripmate Titan Ht-tm05 Firmware · Dark Radar