CVE-2022-4985
Təsvir
v3.5.10 proqram təminatı ilə işləyən Vodafone H500s cihazları (aparat modeli Sercomm VFH500), autentifikasiya olunmamış HTTP son nöqtəsi vasitəsilə WiFi giriş nöqtəsinin şifrəsini ifşa edir. Xüsusi başlıqlar və kukilər ilə /data/activation.json ünvanına hazırlanmış GET sorğusu göndərməklə, uzaqdakı hücumçu wifi_password sahəsini ehtiva edən JSON sənədini əldə edə bilər. Bu, autentifikasiya olunmamış hücumçunun WiFi etibarlılıq məlumatlarını əldə etməsinə və simsiz şəbəkəyə icazəsiz giriş əldə etməsinə şərait yaradır ki, bu da şəbəkə trafikinin və qoşulmuş sistemlərin məxfiliyini təhlükə altına salır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vodacom Vodafone H500s | v ≤ 3.5.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.