CVE-2020-10231
Yüksek
Açıklama
TP-Link NC200 2.1.8_Build_171109'a kadar, NC210 1.0.9_Build_171214'e kadar, NC220 1.3.0_Build_180105'e kadar, NC230 1.3.0_Build_171205'e kadar, NC250 1.3.0_Build_171205'e kadar, NC260 1.5.1_Build_190805'e kadar ve NC450 1.5.0_Build_181022'ye kadar olan cihazlar uzaktan bir NULL Pointer Dereference işlemine izin vermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Nc450 Firmware
Yayın1 Nis 2020
İlk görülme1 Nis 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link nc450_firmware | 1.1.1, 1.1.2, 1.1.6, 1.5.0 | — |
| tp-link nc260_firmware | 1.0.5, 1.0.6, 1.5.1 | — |
| tp-link nc250_firmware | 1.3.0 | — |
| tp-link nc230_firmware | 1.3.0 | — |
| tp-link nc220_firmware | 1.1.12, 1.1.14, 1.2.0, 1.3.0 | — |
| tp-link nc210_firmware | 1.0.9 | — |
| tp-link nc200_firmware | 2.1.6, 2.1.7, 2.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.