CVE-2025-12943
Təsvir
NETGEAR RAX30 (Nighthawk AX5 5-Stream AX2400 WiFi 6 Router) və RAXE300 (Nighthawk AXE7800 Tri-Band WiFi 6E Router) cihazlarının proqram təminatı yeniləmə məntiqində sertifikatın yanlış yoxlanılması, trafikə müdaxilə etmək və onu dəyişdirə bilən hücumçulara cihazda ixtiyari əmrlərin icra edilməsinə şərait yaradır. Avtomatik yeniləmələri aktiv olan cihazlarda bu yamqı artıq tətbiq edilmiş ola bilər. Əks halda, zəhmət olmasa proqram təminatının versiyasını yoxlayın və ən son versiyaya yeniləyin. Düzəldildiyi versiyalar: RAX30 proqram təminatı 1.0.14.108 və ya daha yeni. RAXE300 proqram təminatı 1.0.9.82 və ya daha yeni.
Necə düzəltmək olar
- netgear rax30_firmware1.0.14.108 və ya daha yeni versiya
- netgear raxe300_firmware1.0.9.82 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rax30_firmware | v < 1.0.14.108 | 1.0.14.108 |
| netgear raxe300_firmware | v < 1.0.9.82 | 1.0.9.82 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.