CVE-2025-0890
Kritik
Təsvir
**TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR** Köhnə DSL CPE Zyxel VMG4325-B10A proqram təminatının 1.00(AAFR.4)C0_20170615 versiyasındakı Telnet funksiyası üçün təhlükəsiz olmayan standart giriş məlumatları, administratorların standart giriş məlumatlarını dəyişmək imkanı olduğu halda bunu etmədikləri təqdirdə hücumçunun idarəetmə interfeysinə daxil olmasına şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Zyxel Vmg4325-b10a Firmware
Dərc4 fev 2025
İlk görülmə4 fev 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zyxel vmg4325-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel sbg3500-n000_firmware | Aralıq göstərilməyib | — |
| zyxel vmg1312-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel vmg1312-b10b_firmware | Aralıq göstərilməyib | — |
| zyxel vmg1312-b10e_firmware | Aralıq göstərilməyib | — |
| zyxel vmg3312-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel vmg3313-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel vmg3926-b10b_firmware | Aralıq göstərilməyib | — |
| zyxel vmg4380-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel vmg8324-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel vmg8924-b10a_firmware | Aralıq göstərilməyib | — |
| zyxel sbg3300-n000_firmware | Aralıq göstərilməyib | — |
| zyxel sbg3300-nb00_firmware | Aralıq göstərilməyib | — |
| zyxel sbg3500-nb00_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.