CVE-2020-29655
Yüksek
Açıklama
RT-AC88U Download Master 3.1.0.108 öncesi sürümlerde bir enjeksiyon zafiyeti bulunmaktadır. Main_Login.asp?flag=1&productname=FOOBAR&url=/downloadmaster/task.asp adresine erişmek, giriş sitesine yönlendirme yapacak ve bu site başlık kısmında productname parametresinin değerini gösterecektir. Bir saldırgan, giriş sayfasının görünümünü etkileyebilir; bu durum metin enjeksiyonu olarak da bilinir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAsus Rt-ac88u Firmware
Yayın9 Ara 2020
İlk görülme9 Ara 2020
Nasıl düzeltilir
Güncelleyin
- asus rt-ac88u_firmware3.1.0.108 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus rt-ac88u_firmware | v < 3.1.0.108 | 3.1.0.108 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.