CVE-2020-11542
Kritik
Açıklama
Web 1.107 yüklü 3xLOGIC Infinias eIDC32 2.213 cihazları, kimlik doğrulamanın istemci tarafının <KEY>MYKEY</KEY> alt dizgisini yorumlamasına bağlı olması nedeniyle CMD.HTM?CMD= üzerinden kimlik doğrulama atlatılmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün3xlogic Infinias Eidc32 Firmware
Yayın4 Nis 2020
İlk görülme4 Nis 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3xlogic infinias_eidc32_firmware | 2.213 | — |
| 3xlogic infinias_eidc32_web | 1.107 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.