CVE-2019-9161
Kritik
Açıklama
Sangfor Sundray WLAN Controller versiyon 3.7.4.2 ve öncesindeki WAC, nginx_webconsole.php Cookie başlığındaki kabuk meta karakterlerinin yönetici şifresini içeren etc/config/wac/wns_cfg_admin_detail.xml dosyasını okumak için kullanılabilmesi nedeniyle, uzaktaki saldırganların sisteme tam erişim sağlamasına izin veren bir Uzaktan Kod Çalıştırma sorununa sahiptir. (root şifresi, WebUI yönetici şifresinin statik bir dize ile birleştirilmiş halidir.)
ÖnemKritik
CVSS9.8
İstismar olasılığı92. yüzdelik%4,6
ÜrünXinruidz Sundray Wan Controller Firmware
Yayın18 Nis 2019
İlk görülme18 Nis 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xinruidz sundray_wan_controller_firmware | v ≤ 3.7.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.