CVE-2020-28005
Orta
Açıklama
TP-Link TL-WPA4220 cihazlarındaki (donanım versiyonları 2 ile 4 arası) httpd, kimliği doğrulanmış uzak kullanıcıların /admin/syslog uç noktasına bir POST isteği göndererek arabellek taşması tetiklemesine (hizmet reddine neden olur) izin verir. Düzeltilmiş versiyon: TL-WPA4220(EU)_V4_201023
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Tp-link Tl-wpa4220 Firmware
Yayın18 Kas 2020
İlk görülme18 Kas 2020
Nasıl düzeltilir
Güncelleyin
- tp-link tl-wpa4220_firmwaretl-wpa4220\(eu\)_v4_201023 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wpa4220_firmware | Aralık belirtilmemiş, v < tl-wpa4220\(eu\)_v4_201023 | tl-wpa4220\(eu\)_v4_201023 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.