CVE-2019-25282
Kritik
Təsvir
V-SOL GPON/EPON OLT Platform v2.03 versiyasındakı skriptdə hücumçulara 'parent' GET parametrini manipulyasiya etməyə imkan verən açıq yönləndirmə (open redirect) zəifliyi mövcuddur. Hücumçular yönləndirmə mexanizmindəki qeyri-düzgün giriş yoxlamasından istifadə edərək, daxil olmuş istifadəçiləri ixtiyari veb saytlara yönləndirən zərərli keçidlər yarada bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulV-SOL GPON/EPON OLT Platform
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Guangzhou V V-SOL GPON/EPON OLT Platform | V2.03.62R_IPv6, V2.03.54R, V2.03.52R, V2.03.49, V2.03.47, V2.03.40, V2.03.26, V2.03.24, V1.8.6, V1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.