CVE-2024-22543
Orta
Açıklama
Linksys Router E1700 1.0.04 (build 3) sürümünde bir sorun keşfedildi; kimliği doğrulanmış saldırganların /goform/* URI'sine yapılan özel hazırlanmış bir GET isteği veya ExportSettings işlevi aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLinksys E1700 Firmware
Yayın27 Şub 2024
İlk görülme27 Şub 2024
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linksys e1700_firmware | 1.0.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.