CVE-2020-12266
Açıklama
Herhangi bir kimlik doğrulama gerektirmeyen ve dahili kullanım için sistem bilgilerini saklayan, dışarıdan erişilebilir birden fazla sayfanın bulunduğu bir sorun keşfedilmiştir. Cihazlar, panelleri ve diğer istatistikleri güncellemek için bu sayfaları otomatik olarak sorgular ancak sayfalara herhangi bir kimlik doğrulama olmaksızın dışarıdan erişilebilmektedir. Tüm sayfalar live_(string).shtml adlandırma kuralını takip etmektedir. İfşa edilen bilgiler arasında şunlar yer almaktadır: arayüz durum günlükleri, cihazın IP adresi, cihazın MAC adresi, model ve mevcut aygıt yazılımı sürümü, konum, çalışan tüm süreçler, tüm arayüzler ve durumları, tüm mevcut DHCP kiralamaları ve ilişkili ana bilgisayar adları, yönlendiricinin menzilindeki diğer tüm kablosuz ağlar, bellek istatistikleri ve etkinleştirilen özellikler gibi cihaz yapılandırmasının bileşenleri. Etkilenen cihazlar: Wavlink WN530HG4, Wavlink WN575A3, Wavlink WN579G3, Wavlink WN531G3, Wavlink WN533A8, Wavlink WN531A6, Wavlink WN551K1, Wavlink WN535G3, Wavlink WN530H4, Wavlink WN57X93, WN572HG3, Wavlink WN578A2, Wavlink WN579G3, Wavlink WN579X3 ve Jetstream AC3000/ERAC3000'dir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavlink wn531g3_firmware | Aralık belirtilmemiş | — |
| wavlink wl-wn579g3_firmware | m79x3.v5030.180719 | — |
| wavlink wl-wn575a3_firmware | rpt75a3.v4300.180801 | — |
| wavlink wl-wn530hg4_firmware | m30hg4.v5030.191116 | — |
| wavlink wn533a8_firmware | Aralık belirtilmemiş | — |
| wavlink wn531a6_firmware | Aralık belirtilmemiş | — |
| wavlink wn551k1_firmware | Aralık belirtilmemiş | — |
| wavlink wn535g3_firmware | Aralık belirtilmemiş | — |
| wavlink wn530h4_firmware | Aralık belirtilmemiş | — |
| wavlink wn57x93_firmware | Aralık belirtilmemiş | — |
| wavlink wn578a2_firmware | Aralık belirtilmemiş | — |
| wavlink wn579g3_firmware | Aralık belirtilmemiş | — |
| wavlink wn579x3_firmware | Aralık belirtilmemiş | — |
| wavlink jetstream_ac3000_firmware | Aralık belirtilmemiş | — |
| wavlink jetstream_erac3000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.