CVE-2022-25915

Yüksək

Təsvir

ELECOM LAN routerlərindəki (WRC-1167GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2A proqram təminatı v1.25 və daha əvvəlki, WRC-1167GST2H proqram təminatı v1.25 və daha əvvəlki, WRC-2533GS2-B proqram təminatı v1.52 və daha əvvəlki, WRC-2533GS2-W proqram təminatı v1.52 və daha əvvəlki, WRC-1750GS proqram təminatı v1.03 və daha əvvəlki, WRC-1750GSV proqram təminatı v2.11 və daha əvvəlki, WRC-1900GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST proqram təminatı v1.03 və daha əvvəlki, WRC-2533GSTA proqram təminatı v1.03 və daha əvvəlki, WRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2SP proqram təminatı v1.25 və daha əvvəlki, WRC-2533GST2-G proqram təminatı v1.25 və daha əvvəlki və EDWRC-2533GST2 proqram təminatı v1.25 və daha əvvəlki) düzgün tənzimlənməmiş giriş kontrolu zəifliyi, şəbəkədə olan autentifikasiya olunmuş hücumçunun müəyyən edilməmiş vektorlar vasitəsilə giriş məhdudiyyətlərini yan keçməsinə və product-un idarəetmə ekranına daxil olmasına imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulElecom Wrc-1167gst2 Firmware
Dərc31 mar 2022
İlk görülmə31 mar 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
elecom wrc-1167gst2_firmwarev ≤ 1.25—
elecom wrc-1167gst2a_firmwarev ≤ 1.25—
elecom wrc-1167gst2h_firmwarev ≤ 1.25—
elecom wrc-2533gs2-b_firmwarev ≤ 1.52—
elecom wrc-2533gs2-w_firmwarev ≤ 1.52—
elecom wrc-1750gs_firmwarev ≤ 1.03—
elecom wrc-1750gsv_firmwarev ≤ 2.11—
elecom wrc-1900gst_firmwarev ≤ 1.03—
elecom wrc-2533gst_firmwarev ≤ 1.03—
elecom wrc-2533gst2_firmwarev ≤ 1.25—
elecom wrc-2533gsta_firmwarev ≤ 1.03—
elecom wrc-2533gst2sp_firmwarev ≤ 1.25—
elecom wrc-2533gst2-g_firmwarev ≤ 1.25—
elecom edwrc-2533gst2_firmwarev ≤ 1.25—
elecom wrc-1167gs2-b_firmwarev ≤ 1.65—
elecom wrc-1167gs2h-b_firmwarev ≤ 1.65—
elecom wmc-dlgst2-w_firmwarev ≤ 1.24—
elecom wmc-m1267gst2-w_firmwarev ≤ 1.24—
elecom wmc-2hc-w_firmwarev ≤ 1.24—
elecom wmc-c2533gst-w_firmwarev ≤ 1.24—
elecom wrc-1900gst2_firmwarev ≤ 1.15—
elecom wrc-1900gst2sp_firmwarev ≤ 1.15—
elecom wrc-1750gst2_firmwarev ≤ 1.14—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.