CVE-2021-20151
Açıklama
Trendnet AC2600 TEW-827DRU versiyon 2.08B01, cihazın oturum yönetiminde bir açık içermektedir. Yönlendiricinin yönetim yazılımı, istemci çerezlerini/oturum belirteçlerini vb. doğrulamak yerine web oturumlarını IP adresine göre yönetmektedir. Bu durum, bir saldırganın (farklı bir bilgisayardan veya aynı makinedeki farklı bir web tarayıcısından vb.) mevcut bir oturumu ele geçirmesine olanak tanır. Bu işlem, saldırganın orijinal kullanıcının oturumuna ait orijinal IP adresini taklit edebilmesini veya ele geçirebilmesini gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendnet tew-827dru_firmware | 2.08b01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.