CVE-2022-37778
Yüksek
Açıklama
Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 routerların V3.0.1.17 sürümlerinde, time fonksiyonunun current_time parametresi üzerinden uzaktan komut çalıştırma (RCE) zafiyeti olduğu tespit edilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPhicomm Fir151b Firmware
Yayın8 Eyl 2022
İlk görülme8 Eyl 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phicomm fir151b_firmware | 3.0.1.17 | — |
| phicomm fir302e_firmware | 3.0.1.17 | — |
| phicomm fir300b_firmware | 3.0.1.17 | — |
| phicomm fir303b_firmware | 3.0.1.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.