CVE-2022-27982

Kritik

Açıklama

RG-NBR-E Enterprise Gateway RG-NBR2100G-E ürününün /guest_auth/cfg/upLoadCfg.php adresindeki fileName parametresi üzerinden uzaktan kod çalıştırma (RCE) zafiyeti içerdiği tespit edilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRuijienetworks Rg-nbr2100g-e Firmware
Yayın2 May 2022
İlk görülme2 May 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ruijienetworks rg-nbr2100g-e_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.