CVE-2020-6882
Açıklama
ZTE E8810/E8820/E8822 serisi yönlendiriciler, cihaz üzerindeki sabit kodlanmış (hard-coded) MQTT servis erişim kimlik bilgilerinden kaynaklanan bir bilgi sızıntısı zafiyetine sahiptir. Uzak saldırgan, belirli konular (topics) göndererek diğer cihazlar hakkında bilgi edinmek amacıyla bu kimlik bilgilerini kullanarak MQTT sunucusuna bağlanabilir. Bu durum şunları etkilemektedir: <ZXHN E8810, ZXHN E8820, ZXHN E8822> <E8810 V1.0.26, E8810 V2.0.1, E8820 V1.1.3L, E8820 V2.0.13, E8822 V2.0.13>
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxhn_e8810_firmware | 1.0.26, 2.0.1 | — |
| zte zxhn_e8820_firmware | 1.1.3, 2.0.13 | — |
| zte zxhn_e8822_firmware | 2.0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.