CVE-2020-25499
Yüksek
Açıklama
TOTOLINK A3002RU-V2.0.0 B20190814.1034, kimliği doğrulanmış uzak kullanıcıların sistemin 'Run Command' özelliğini değiştirmesine izin verir. Bir saldırgan, yönlendirici üzerinde rastgele OS komutları çalıştırmak için bu işlevselliği kullanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTotolink A3002r Firmware
Yayın9 Ara 2020
İlk görülme9 Ara 2020
Nasıl düzeltilir
Güncelleyin
- totolink a3002r_firmware1.1.1-b20200824.0128 ya da sonraki bir sürüm
- totolink a3002ru-v1_firmware3.4.0-b20201030.1754 ya da sonraki bir sürüm
- totolink a3002ru-v2_firmware2.1.1-b20200911.1756 ya da sonraki bir sürüm
- totolink a702r-v2_firmware1.0.0-b20201028.1743 ya da sonraki bir sürüm
- totolink a702r-v3_firmware1.0.0-b20201103.1713 ya da sonraki bir sürüm
- totolink n100re-v3_firmware3.4.0-b20201030.0926 ya da sonraki bir sürüm
- totolink n150rt_firmware3.4.0-b20201030.1142 ya da sonraki bir sürüm
- totolink n200re-v3_firmware3.4.0-b20201029.1811 ya da sonraki bir sürüm
- totolink n200re-v4_firmware4.0.0-b20200805.1507 ya da sonraki bir sürüm
- totolink n210re_firmware1.0.0-b20201030.2030 ya da sonraki bir sürüm
- totolink n300rh-v3_firmware3.2.4-b20201029.1838 ya da sonraki bir sürüm
- totolink n300rt_firmware3.4.0-b20201026.2033 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a3002r_firmware | v < 1.1.1-b20200824.0128 | 1.1.1-b20200824.0128 |
| totolink a3002ru-v1_firmware | v < 3.4.0-b20201030.1754 | 3.4.0-b20201030.1754 |
| totolink a3002ru-v2_firmware | v < 2.1.1-b20200911.1756 | 2.1.1-b20200911.1756 |
| totolink a702r-v2_firmware | v < 1.0.0-b20201028.1743 | 1.0.0-b20201028.1743 |
| totolink a702r-v3_firmware | v < 1.0.0-b20201103.1713 | 1.0.0-b20201103.1713 |
| totolink n100re-v3_firmware | v < 3.4.0-b20201030.0926 | 3.4.0-b20201030.0926 |
| totolink n150rt_firmware | v < 3.4.0-b20201030.1142 | 3.4.0-b20201030.1142 |
| totolink n200re-v3_firmware | v < 3.4.0-b20201029.1811 | 3.4.0-b20201029.1811 |
| totolink n200re-v4_firmware | v < 4.0.0-b20200805.1507 | 4.0.0-b20200805.1507 |
| totolink n210re_firmware | v < 1.0.0-b20201030.2030 | 1.0.0-b20201030.2030 |
| totolink n300rh-v3_firmware | v < 3.2.4-b20201029.1838 | 3.2.4-b20201029.1838 |
| totolink n300rt_firmware | v < 3.4.0-b20201026.2033 | 3.4.0-b20201026.2033 |
| totolink n302r_plus_firmware | v < 3.4.0-b20201028.2224 | 3.4.0-b20201028.2224 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.