CVE-2025-10364
Təsvir
Evertz SDVN 3080ipx-10G video tətbiqləri üçün Yüksək Zolaqlı Ethernet Keçid Matrisidir (High Bandwidth Ethernet Switching Fabric). Bu cihaz 80-ci portda veb idarəetmə interfeysini təqdim edir. Bu veb idarəetmə interfeysi administratorlar tərəfindən məhsul funksiyalarını idarə etmək, şəbəkə keçidlərini qurmaq və lisenziyanı qeydiyyatdan keçirmək kimi digər xüsusiyyətlər üçün istifadə edilə bilər. Tətbiq PHP dilində, həmçinin Evertz tərəfindən 'ewb' adlandırılan webEASY SDK ilə hazırlanmışdır. Bu veb interfeysində ixtiyari əmr inyeksiyasına həssas iki son nöqtə (endpoint) mövcuddur (CVE-2025-4009, CVE-2025-10364) və autentifikasiya mexanizmində autentifikasiyadan yan keçməyə səbəb olan çatışmazlıq var (CVE-2025-10365). CVE-2025-4009 feature-transfer-import.php faylında əmr inyeksiyasını əhatə edir. CVE-2025-10364 feature-transfer-export.php faylında əmr inyeksiyasını əhatə edir. Uzaqdakı autentifikasiya olunmamış hücumçular təsirlənmiş cihazlarda yüksəlmiş imtiyazlarla (root) ixtiyari əmrlərin icrasını həyata keçirə bilərlər. Bu səviyyədə giriş media axınının kəsilməsi, yayımlanan medianın dəyişdirilməsi, yaradılan qapalı subtitrlərin dəyişdirilməsi kimi ciddi biznes təsirlərinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Evertz 3080ipx-10G | 0 | — |
| Evertz MViP-II | 0 | — |
| Evertz cVIP | 0 | — |
| Evertz 7890IXG | 0 | — |
| Evertz CC Access Server | 0 | — |
| Evertz 5782XPS-APP-4E | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.