CVE-2019-13270

Yüksek

Açıklama

Edimax BR-6208AC V1 cihazlarında, aynı cihaz tarafından oluşturulan ana ağ ile konuk ağ arasında Yetersiz Bölümlendirme bulunmaktadır. Verileri ana ağdan konuk ağa aktarmak için gönderici bir IGMP grubuna katılır ve ardından ayrılır. Gönderici ayrıldıktan sonra yönlendirici (IGMP protokolünü takip ederek), Grup IP'sine sahip bir IGMP Üyelik Sorgusu paketi oluşturur ve bunu hem Ana hem de Konuk ağlara gönderir. Veriler, tamamen gönderici tarafından kontrol edilen Grup IP alanı içerisinde aktarılır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEdimax Br-6208ac V1 Firmware
Yayın27 Ağu 2019
İlk görülme27 Ağu 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
edimax br-6208ac_v1_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.