CVE-2020-29656

Yüksek

Açıklama

RT-AC88U Download Master 3.1.0.108 sürümünden önceki sürümlerde bir bilgi ifşası zafiyeti bulunmaktadır. /downloadmaster/dm_apply.cgi?action_mode=initial&download_type=General&special_cgi=get_language adresine doğrudan erişim, belirtilmemiş bir "kamuya açık exploit" aracılığıyla "bilinen kolaylıkta" bir yöntemle "bilinmeyen işlevselliğe" ulaşılmasını mümkün kılmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAsus Rt-ac88u Firmware
Yayın9 Ara 2020
İlk görülme9 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • asus rt-ac88u_firmware3.1.0.108 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
asus rt-ac88u_firmwarev < 3.1.0.1083.1.0.108

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-29656 · Asus Rt-ac88u Firmware · Dark Radar