CVE-2020-36963
Yüksek
Açıklama
Intelbras Router RF 301K firmware sürüm 1.1.2, kimlik doğrulaması yapmamış saldırganların yönlendirici yapılandırma dosyalarını indirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, kimlik doğrulaması olmadan hassas yönlendirici yapılandırmasını almak için /cgi-bin/DownloadCfg/RouterCfm.cfg adresine belirli bir HTTP GET isteği gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIntelbras Router RF 301K
Yayın28 Oca 2026
İlk görülme28 Oca 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Intelbras Intelbras Router RF 301K | firmware version 1.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.