CVE-2024-52781
Kritik
Açıklama
DCME-320 <=7.4.12.90, DCME-520 <=9.25.5.11, DCME-320-L <=9.3.5.26 ve DCME-720 <=9.1.5.11 sürümleri, /function/system/tool/traceroute.php üzerinden uzaktan kod çalıştırmaya karşı savunmasızdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDcnetworks Dcme-720 Firmware
Yayın29 Kas 2024
İlk görülme29 Kas 2024
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dcnetworks dcme-720_firmware | v ≤ 9.1.5.11 | — |
| dcnetworks dcme-320-l_firmware | v ≤ 9.3.5.26 | — |
| dcnetworks dcme-320_firmware | v ≤ 7.4.12.90 | — |
| dcnetworks dcme-520_firmware | v ≤ 9.25.5.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.