CVE-2020-10974
Açıklama
Özel olarak hazırlanmış bir POST isteğinin, yönetici parolası da dahil olmak üzere cihazın mevcut yapılandırmasını açık metin olarak döndürdüğü bir yedekleme özelliği sorunu tespit edilmiştir. Herhangi bir kimlik doğrulama gerekmemektedir. Etkilenen cihazlar: Wavlink WN575A3, Wavlink WN579G3, Wavlink WN531A6, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, Wavlink WN572HG3, Wavlink WN575A4, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3 ve Jetstream AC3000/ERAC3000.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavlink wn531a6_firmware | Aralık belirtilmemiş | — |
| wavlink wl-wn575a3_firmware | rpt75a3.v4300.180801 | — |
| wavlink wl-wn579g3_firmware | m79x3.v5030.180719 | — |
| wavlink wn535g3_firmware | Aralık belirtilmemiş | — |
| wavlink wn530h4_firmware | Aralık belirtilmemiş | — |
| wavlink wn57x93_firmware | Aralık belirtilmemiş | — |
| wavlink wn572hg3_firmware | Aralık belirtilmemiş | — |
| wavlink wn575a4_firmware | Aralık belirtilmemiş | — |
| wavlink wn578a2_firmware | Aralık belirtilmemiş | — |
| wavlink wn579g3_firmware | Aralık belirtilmemiş | — |
| wavlink wn579x3_firmware | Aralık belirtilmemiş | — |
| wavlink jetstream_ac3000_firmware | Aralık belirtilmemiş | — |
| wavlink jetstream_erac3000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.