CVE-2021-39290
Kritik
Açıklama
Belirli NetModule cihazları, PHPSESSID aracılığıyla Sınırlı Oturum Sabitleme'ye izin verir. Firmware sürümü 4.3.0.113, 4.4.0.111 ve 4.5.0.105 öncesi olan şu modeller etkilenir: NB800, NB1600, NB1601, NB1800, NB1810, NB2700, NB2710, NB2800, NB2810, NB3700, NB3701, NB3710, NB3711, NB3720 ve NB3800.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNetmodule Router Software
Yayın23 Ağu 2021
İlk görülme23 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- netmodule netmodule_router_software4.3.0.113, 4.4.0.111, 4.5.0.105 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netmodule netmodule_router_software | v < 4.3.0.113, 4.4.0.0 ≤ v < 4.4.0.111, 4.5.0.0 ≤ v < 4.5.0.105 | 4.3.0.113, 4.4.0.111, 4.5.0.105 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.