CVE-2022-42087
Orta
Açıklama
Tenda AX1803 US_AX1803v2.0br_v1.0.0.1_2994_CN_ZGYD01_4, fromSysToolReboot fonksiyonu üzerinden Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTenda Ax1803 Firmware
Yayın12 Eki 2022
İlk görülme12 Eki 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda ax1803_firmware | 1.0.0.1_2994_cn_zgyd01_4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.