CVE-2024-44414

Yüksek

Açıklama

FBM_292W-21.03.10V sürümünde kritik olarak sınıflandırılan bir güvenlik açığı keşfedilmiştir. Bu sorun, msp_info.htm dosyasındaki sub_4901E0 fonksiyonunu etkilemektedir. path parametresinin manipüle edilmesi komut enjeksiyonuna yol açabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünWayos Fbm 292w Firmware

Yayın11 Eki 2024

İlk görülme11 Eki 2024

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wayos fbm_292w_firmware	21.03.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.