CVE-2021-20122
Açıklama
Firmware sürümü 3.00.20 olan Telus Wi-Fi Hub (PRV65B444A-S-TS), tr69_cmd.cgi dosyasına iletilen birden fazla parametrede kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyetinden etkilenmektedir. Yönlendiricinin LAN hattına bağlı ve süper kullanıcı hesabı ile kimliği doğrulanmış veya CVE-2021-20090 gibi bir kimlik doğrulama atlatma zafiyeti kullanan uzaktaki bir saldırgan, bu sorunu hedef cihaz üzerinde komutlar çalıştırmak veya root yetkileriyle bir shell elde etmek için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telus prv65b444a-s-ts_firmware | 3.00.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.