CVE-2023-46297
Açıklama
Mercusys MW325R EU V3 MW325R(EU)_V3_1.11.0 221019 cihazlarında bir sorun tespit edilmiştir. Bir WAN saldırganı, kimlik doğrulaması gerektirmeyen bir HTTP isteği aracılığıyla yönetici arayüzünü erişilemez veya görünmez hale getirebilir. Kullanıcı tarafından gönderilen verilerin doğrulaması yapılmamaktadır. Web sunucusu çökmez ancak içeriğin görüntülenmesi için gerekli dosyalar artık mevcut olmadığından yönetici arayüzü görünmez hale gelir. Doğru çalışmayı geri yüklemek için genellikle yönlendiricinin yeniden başlatılması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mercusys mw325r_eu_v3 | 1.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.