Patch Ticker

Welotec TK 시리즈 장비 관리 기능 명령어 주입 취약점

관리자 권한이 있는 사람이 Welotec 장비를 장악할 수 있습니다.

요약

Welotec TK100, TK500-v2, TK500-v3 장비의 관리 기능에서 입력값 검증이 부족해 높은 권한을 가진 원격 공격자가 운영체제 명령을 실행할 수 있습니다. 명령은 root 권한으로 실행됩니다.

해당 조건

  • 높은 권한을 가진 원격 공격자

대처법

TK100은 3.5.116, TK500-v2는 1.0.124, TK500-v3는 1.0.123 이상 버전으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Welotec TK100 3.5.116 이상
  • Welotec TK500-v2 1.0.124 이상
  • Welotec TK500-v3 1.0.123 이상

이 기기들을 지금 업데이트하세요.

  • Welotec TK100
  • Welotec TK500-v2
  • Welotec TK500-v3

3.5.116 버전에서 고쳐졌습니다.

대상 제품과 운영체제

  • Welotec TK100
  • Welotec TK500-v2
  • Welotec TK500-v3

CVE 번호

원문 링크

시각

처음 게시

처음 확인