CVE-2019-16651
Orta
Açıklama
Virgin Media Super Hub 3 (ARRIS TG2492 tabanlı) cihazlarında bir sorun tespit edilmiştir. SNMP komutlarının yetersiz koruma mekanizmalarına sahip olması nedeniyle, JavaScript ve DNS rebinding kullanılarak bir kullanıcının WAN IP adresinin sızdırılması mümkündür (belirli VPN uygulamaları kullanılıyorsa, bu durum kimliklerini açığa çıkaracaktır).
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünVirginmedia Super Hub 3 Firmware
Yayın20 Eyl 2021
İlk görülme20 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| virginmedia super_hub_3_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.