CVE-2020-15489

Kritik

Açıklama

Wavlink WL-WN530HG4 M30HG4.V5030.191116 cihazlarında bir sorun tespit edildi. CGI betiklerinde birden fazla shell metakarakter enjeksiyonu zafiyeti bulunmaktadır ve bu durum root yetkileriyle uzaktan kod çalıştırılmasına yol açmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWavlink Wl-wn530hg4 Firmware
Yayın1 Tem 2020
İlk görülme1 Tem 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wavlink wl-wn530hg4_firmwarem30hg4.v5030.191116—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-15489 · Wavlink Wl-wn530hg4 Firmware · Dark Radar