CVE-2019-11535
Kritik
Açıklama
Linksys WiFi extender ürünlerinin (1.2.04.022 sürümüne kadar olan RE6400 ve RE6300) web arayüzündeki temizlenmemiş kullanıcı girdileri, uzaktan komut çalıştırılmasına izin vermektedir. Bir saldırgan, web kullanıcı arayüzünün ötesinde kullanılması amaçlanmayan sistem işletim sistemi yapılandırmalarına ve komutlarına erişebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinksys Re6400 Firmware
Yayın17 Tem 2019
İlk görülme17 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys re6400_firmware | v ≤ 1.2.04.022 | — |
| linksys re6300_firmware | v ≤ 1.2.04.022 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.