CVE-2019-25706
Yüksək
Təsvir
Across DR-810 cihazında autentifikasiya tələb etməyən faylların ifşası zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara sadə bir GET sorğusu göndərməklə həssas məlumatları ehtiva edən rom-0 ehtiyat nüsxə faylını yükləməyə imkan verir. Hücumçular rom-0 son nöqtəsinə (endpoint) autentifikasiyasız daxil olaraq ehtiyat nüsxə faylını əldə edib sıxa bilər və bununla da marşrutlaşdırıcı şifrələrini və digər həssas konfiqurasiya məlumatlarını üzə çıxara bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDR-810
Dərc12 apr 2026
İlk görülmə12 apr 2026
Zəiflik növüCWE-538CWE-538
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Across DR-810 | ROM-0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.