CVE-2025-11781
Təsvir
Circutor SGE-PLC1000/SGE-PLC50 v9.0.2 versiyasında sabit kodlaşdırılmış kriptoqrafik açarlardan istifadə olunur. Təsirə məruz qalan proqram təminatı sabit kodlaşdırılmış statik autentifikasiya açarı ehtiva edir. Cihaza lokal giriş imkanı olan hücumçu bu açarı çıxara və (məsələn, proqram təminatının obrazını və ya yaddaş dump-unu analiz etməklə) etibarlı proqram təminatı yeniləmə paketləri yarada bilər. Bu, bütün nəzərdə tutulmuş giriş idarəetmələrini yan keçərək tam inzibatçı imtiyazlarının əldə edilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| circutor sge-plc1000_firmware | 9.0.2 | — |
| circutor sge-plc50_firmware | 9.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.