CVE-2018-25396
Yüksək
Təsvir
Heatmiser Wifi Thermostat 1.7 versiyasında autentifikasiya olunmamış hücumçuların networkSetup.htm səhifəsinə daxil olaraq inzibati etibarlılıq məlumatlarını əldə etməsinə şərait yaradan etibarlılıq məlumatlarının açıqlanması zəifliyi mövcuddur. Hücumçular networkSetup.htm son nöqtəsinə sorğu göndərə və termostata inzibati giriş əldə etmək üçün HTML forma sahələrindən şifrələnməmiş istifadəçi adı və parol dəyərlərini çıxara bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHeatmiser Wifi Thermostat
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Heatmiser Heatmiser Wifi Thermostat | 1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.