CVE-2023-37284
Yüksek
Açıklama
'Archer C20(JP)_V1_230616' öncesindeki Archer C20 aygıt yazılımı sürümlerinde bulunan hatalı kimlik doğrulama zafiyeti, ağa yakın konumdaki kimliği doğrulanmamış bir saldırganın, kimlik doğrulamayı atlatmak için hazırlanmış bir istek aracılığıyla rastgele bir işletim sistemi komutu yürütmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Tp-link Archer C20 Firmware
Yayın6 Eyl 2023
İlk görülme6 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- tp-link archer_c20_firmware230616 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link archer_c20_firmware | v < 230616 | 230616 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.