CVE-2020-14511
Kritik
Açıklama
EDR-G902 ve EDR-G903 Serisi Yönlendiricilerde (5.4 öncesi sürümler), özel olarak hazırlanmış bir web tarayıcı çerezinin kötü niyetli kullanımı, sistem web sunucusunda yığın tabanlı bir arabellek taşmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMoxa Edr-g902 Firmware
Yayın15 Tem 2020
İlk görülme15 Tem 2020
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa edr-g902_firmware | v ≤ 5.4 | — |
| moxa edr-g902-t_firmware | v ≤ 5.4 | — |
| moxa edr-g903-t_firmware | v ≤ 5.4 | — |
| moxa edr-g903_firmware | v ≤ 5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.