CVE-2023-32619
Yüksek
Açıklama
'Archer C50(JP)_V3_230505' öncesindeki Archer C50 aygıt yazılımı sürümleri ve 'Archer C55(JP)_V1_230506' öncesindeki Archer C55 aygıt yazılımı sürümleri, etkilenen cihaza giriş yapmak için sabit kodlanmış kimlik bilgileri kullanmaktadır; bu durum, ağa komşu konumdaki kimliği doğrulanmamış bir saldırganın rastgele bir işletim sistemi komutu yürütmesine izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Tp-link Archer C55 Firmware
Yayın6 Eyl 2023
İlk görülme6 Eyl 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- tp-link archer_c55_firmware230506 ya da sonraki bir sürüm
- tp-link archer_c50_v3_firmware230505 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_c55_firmware | v < 230506 | 230506 |
| tp-link archer_c50_v3_firmware | v < 230505 | 230505 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.