CVE-2020-26762
Kritik
Açıklama
Edimax IP-Camera IC-3116W (v3.06) ve IC-3140W (v3.07) modellerinde, kimliği doğrulanmamış ve yetkisiz bir saldırganın özel olarak hazırlanmış bir GET-Request aracılığıyla uzaktan kod çalıştırma gerçekleştirmesine olanak tanıyan yığın tabanlı bir arabellek taşması mevcuttur. Taşma, ipcam_cgi ikili dosyasındaki doGetSysteminfo() fonksiyonunda eksik tip kontrolü nedeniyle meydana gelmektedir. Bu sorun IC-3116W v3.08 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEdimax Ic-3116w Firmware
Yayın1 Ara 2020
İlk görülme1 Ara 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edimax ic-3116w_firmware | 3.06 | — |
| edimax ic-3140w_firmware | 3.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.