CVE-2019-13150
Yüksek
Açıklama
TRENDnet TEW-827DRU aygıtının 2.05B11 öncesindeki firmware sürümünde bir sorun tespit edilmiştir. apply.cgi dosyasında (kimlik doğrulaması ile istismar edilebilir) bir komut enjeksiyonu bulunmaktadır. Komut enjeksiyonu ip_addr anahtarında yer almaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTrendnet Tew-827dru Firmware
Yayın2 Tem 2019
İlk görülme2 Tem 2019
Nasıl düzeltilir
Güncelleyin
- trendnet tew-827dru_firmware2.05b11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet tew-827dru_firmware | v < 2.05b11 | 2.05b11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.