CVE-2022-31793
Yüksek
Açıklama
muhttpd 1.1.7 öncesindeki request.c dosyasında bulunan do_request fonksiyonu, dosya sisteminde istenen bir yoldan önce tek bir karakter içeren bir URL oluşturarak uzaktaki saldırganların rastgele dosyaları okumasına izin verir. Bu durum, kodun dosyaları sunarken ilk karakteri atlamasından kaynaklanmaktadır. Arris NVG443, NVG599, NVG589 ve NVG510 cihazları ile Arris tabanlı BGW210 ve BGW320 cihazları etkilenmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünInglorion Muhttpd
Yayın4 Ağu 2022
İlk görülme4 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- inglorion muhttpd1.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inglorion muhttpd | v < 1.1.7 | 1.1.7 |
| arris nvg443_firmware | Aralık belirtilmemiş | — |
| arris nvg599_firmware | Aralık belirtilmemiş | — |
| arris nvg589_firmware | Aralık belirtilmemiş | — |
| arris nvg510_firmware | Aralık belirtilmemiş | — |
| arris bgw210_firmware | Aralık belirtilmemiş | — |
| arris bgw320_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.