CVE-2022-30105
Açıklama
Belkin N300 Firmware 1.00.08 sürümünde, cihazın yapılandırılmasından önce ve sonra erişilebilen /setting_hidden.asp konumundaki betik, birden fazla uzaktan komut enjeksiyonu zafiyeti barındırmaktadır. [form name] formundaki şu parametreler; [list vulnerable parameters], bir POST isteği ile web arayüzüne gönderildikten sonra uygun şekilde temizlenmemektedir. Özel olarak hazırlanmış parametrelerle, web arayüzü ve cihazdaki tüm süreçler root yetkileriyle çalıştığı için, root ayrıcalıklarıyla yürütülecek bir işletim sistemi komutu enjekte etmek mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| belkin n300_firmware | 1.00.08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.