CVE-2019-16640
Yüksek
Açıklama
Ruijie EG-2000 serisi ağ geçidindeki upload.php dosyasında bir sorun tespit edilmiştir. UploadFile sınıfına iletilen bir parametrenin hatalı işlenmesi (%00 ve /var/./html kontrol edilmemektedir), bir saldırganın ağ geçidine herhangi bir dosyayı yüklemesine izin verebilir. Bu durum EG-2000SE EG_RGOS 11.9 B11P1 sürümünü etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRuijie Eg-2000se Firmware
Yayın16 Tem 2024
İlk görülme16 Tem 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruijie eg-2000se_firmware | 11.1\(1\)b1, 11.9_b11p1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.