CVE-2019-15654

Yüksek

Açıklama

Comba AC2400 cihazları, web yönetim sunucusuna gönderilen basit ve özel olarak hazırlanmış bir /09/business/upgrade/upcfgAction.php?download=true isteği aracılığıyla parola ifşasına karşı savunmasızdır. İstek herhangi bir kimlik doğrulama gerektirmez ve DBconfig.cfg dosyasının kaydedilmesine yol açar. Dosyanın sonunda giriş bilgileri açık metin olarak saklanmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünComba Ac2400 Firmware

Yayın19 Mar 2020

İlk görülme19 Mar 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
comba ac2400_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.