CVE-2024-1180
Açıklama
TP-Link Omada ER605 Erişim Kontrolü Komut Enjeksiyonu Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen TP-Link Omada ER605 kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Belirli sorun, erişim kontrolü kullanıcı arayüzündeki name alanının işlenmesinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin sistem çağrısını yürütmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root bağlamında kod çalıştırabilir. ZDI-CAN-22227 olarak kaydedilmiştir.
Nasıl düzeltilir
- tp-link omada_er605_firmware2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link omada_er605_firmware | v < 2.2.3 | 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.