CVE-2023-46553

Kritik

Açıklama

TOTOLINK X2000R Gh v1.0.0-B20230221.0948.web sürümünün, formParentControl fonksiyonu aracılığıyla bir yığın taşması içerdiği tespit edildi.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTotolink X2000r Firmware
Yayın25 Eki 2023
İlk görülme25 Eki 2023
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
totolink x2000r_firmware1.0.0-b20230221.0948—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-46553 · Totolink X2000r Firmware · Dark Radar