CVE-2020-28993
Yüksek
Açıklama
ATX miniCMTS200a Broadband Gateway 2.0 ve altı ile Pico CMTS 2.0 ve altı sürümlerinde bir Directory Traversal zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, kimliği doğrulanmamış bir saldırganın kötü amaçlı bir POST isteği göndererek yönetici kimlik bilgilerini ele geçirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAtx Minicmts200a Firmware
Yayın1 Ara 2020
İlk görülme1 Ara 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atx minicmts200a_firmware | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.