CVE-2022-4874
Yüksek
Açıklama
Netcomm yönlendirici modelleri NF20MESH, NF20 ve NL1902'deki kimlik doğrulama atlatma, kimliği doğrulanmamış bir kullanıcının içeriğe erişmesine olanak tanır. Statik içerik sunmak için uygulama, URL'de belirli karakterlerin (.css, .png vb.) varlığını kontrol eder. Eğer varsa, isteğe dosyayı yüklemek ve giriş sayfasına yönlendirmemek için aktif bir oturum vermek üzere "sahte giriş" gerçekleştirir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı96. yüzdelik%11
ÜrünNetcommwireless Nf20 Firmware
Yayın11 Oca 2023
İlk görülme11 Oca 2023
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- netcommwireless nf20_firmwarer6b025 ya da sonraki bir sürüm
- netcommwireless nf20mesh_firmwarer6b025 ya da sonraki bir sürüm
- netcommwireless nl1902_firmwarer6b025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netcommwireless nf20_firmware | v < r6b025 | r6b025 |
| netcommwireless nf20mesh_firmware | v < r6b025 | r6b025 |
| netcommwireless nl1902_firmware | v < r6b025 | r6b025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.