CVE-2020-10825
Kritik
Açıklama
Draytek Vigor3900, Vigor2960 ve Vigor300B cihazlarının 1.5.1 öncesi sürümlerinde, /cgi-bin/activate.cgi dosyasında ticket parametresi base64 ile çözümlenirken meydana gelen yığın tabanlı bir arabellek taşması, uzaktaki saldırganların uzak bir HTTP isteği aracılığıyla kod çalıştırmasına olanak tanır (sorun 3/3).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Draytek Vigor300b Firmware
Yayın26 Mar 2020
İlk görülme26 Mar 2020
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- draytek vigor300b_firmware1.5.1 ya da sonraki bir sürüm
- draytek vigor3900_firmware1.5.1 ya da sonraki bir sürüm
- draytek vigor2960_firmware1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| draytek vigor300b_firmware | v < 1.5.1 | 1.5.1 |
| draytek vigor3900_firmware | v < 1.5.1 | 1.5.1 |
| draytek vigor2960_firmware | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.