CVE-2020-5795

Orta

Açıklama

TP-Link Archer A7(US)_V5_200721 üzerindeki UNIX Sembolik Bağlantı (Symlink) Takibi, fiziksel erişimi ve ağ erişimi olan kimliği doğrulanmış bir yönetici kullanıcısının, yönlendiriciye özel olarak hazırlanmış bir USB sürücü takarak rastgele kod çalıştırmasına izin verir.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünTp-link Archer A7 Firmware
Yayın6 Kas 2020
İlk görülme6 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tp-link archer_a7_firmware200721—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5795 · Tp-link Archer A7 Firmware · Dark Radar