CVE-2020-24246
Yüksek
Açıklama
8.1.0rc1 sürümünden önceki Peplink Balance, kimliği doğrulanmamış bir saldırganın Web Admin üzerinden PHP yapılandırma dosyalarını (/filemanager/php/connector.php) indirmesine izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPeplink Balance 20x Firmware
Yayın7 Eki 2020
İlk görülme7 Eki 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| peplink balance_20x_firmware | v ≤ 8.1.0 | — |
| peplink balance_310x_firmware | v ≤ 8.1.0 | — |
| peplink mbx_firmware | v ≤ 8.1.0 | — |
| peplink epx_firmware | v ≤ 8.1.0 | — |
| peplink sdx_firmware | v ≤ 8.1.0 | — |
| peplink balance_30_lte_firmware | v ≤ 8.1.0 | — |
| peplink balance_20_firmware | v ≤ 8.1.0 | — |
| peplink balance_30_firmware | v ≤ 8.1.0 | — |
| peplink balance_30_pro_firmware | v ≤ 8.1.0 | — |
| peplink balance_50_firmware | v ≤ 8.1.0 | — |
| peplink balance_one_firmware | v ≤ 8.1.0 | — |
| peplink balance_two_firmware | v ≤ 8.1.0 | — |
| peplink balance_210_firmware | v ≤ 8.1.0 | — |
| peplink balance_310_firmware | v ≤ 8.1.0 | — |
| peplink balance_305_firmware | v ≤ 8.1.0 | — |
| peplink balance_380_firmware | v ≤ 8.1.0 | — |
| peplink balance_580_firmware | v ≤ 8.1.0 | — |
| peplink balance_710_firmware | v ≤ 8.1.0 | — |
| peplink balance_1350_firmware | v ≤ 8.1.0 | — |
| peplink balance_2500_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_mk2_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_classic_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_slim_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_mini_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_m2m_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_ent_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_pro_firmware | v ≤ 8.1.0 | — |
| peplink max_br1__ip67_firmware | v ≤ 8.1.0 | — |
| peplink max_br2_firmware | v ≤ 8.1.0 | — |
| peplink max_br1_ip55_firmware | v ≤ 8.1.0 | — |
| peplink max_br2_ip55_firmware | v ≤ 8.1.0 | — |
| peplink max_hd2_ip67_firmware | v ≤ 8.1.0 | — |
| peplink max_hd2_mini_firmware | v ≤ 8.1.0 | — |
| peplink max_hd2_firmware | v ≤ 8.1.0 | — |
| peplink max_hd1_dome_firmware | v ≤ 8.1.0 | — |
| peplink max_hd2_dome_firmware | v ≤ 8.1.0 | — |
| peplink max_hd4_firmware | v ≤ 8.1.0 | — |
| peplink max_hd4_ip67_firmware | v ≤ 8.1.0 | — |
| peplink max_transit_firmware | v ≤ 8.1.0 | — |
| peplink max_transit_duo_firmware | v ≤ 8.1.0 | — |
| peplink max_transit_mini_firmware | v ≤ 8.1.0 | — |
| peplink max_hotspot_firmware | v ≤ 8.1.0 | — |
| peplink max_on-the-go_firmware | v ≤ 8.1.0 | — |
| peplink max_700_firmware | v ≤ 8.1.0 | — |
| peplink ubr_lte_firmware | v ≤ 8.1.0 | — |
| peplink surf_soho_firmware | v ≤ 8.1.0 | — |
| peplink surf_soho_mk3_firmware | v ≤ 8.1.0 | — |
| peplink mediafast_200_firmware | v ≤ 8.1.0 | — |
| peplink mediafast_500_firmware | v ≤ 8.1.0 | — |
| peplink mediafast_750_firmware | v ≤ 8.1.0 | — |
| peplink mediafast_hd2_firmware | v ≤ 8.1.0 | — |
| peplink mediafast_hd4_firmware | v ≤ 8.1.0 | — |
| peplink speedfusion_sfe_firmware | v ≤ 8.1.0 | — |
| peplink speedfusion_sfe_cam_firmware | v ≤ 8.1.0 | — |
| peplink fusionhub_firmware | v ≤ 8.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.