CVE-2025-14577
Kritik
Təsvir
Slican NCP/IPL/IPM/IPU cihazları PHP Funksiya İnyeksiyasına qarşı həssasdır. Autentifikasiya olunmamış uzaqdakı hücumçu /webcti/session_ajax.php son nöqtəsinə xüsusi hazırlanmış sorğular göndərməklə ixtiyari PHP əmrlərini icra edə bilər. Bu problem 1.24.0190 (Slican NCP) və 6.61.0010 (Slican IPL/IPM/IPU) versiyalarında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSlican Ncp Firmware
Dərc24 fev 2026
İlk görülmə24 fev 2026
Necə düzəltmək olar
Yeniləyin
- slican ncp_firmware1.24.0190 və ya daha yeni versiya
- slican ipl-256_firmware6.61.0010 və ya daha yeni versiya
- slican ipm-032_firmware6.61.0010 və ya daha yeni versiya
- slican ipu-14_firmware6.61.0010 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| slican ncp_firmware | v < 1.24.0190 | 1.24.0190 |
| slican ipl-256_firmware | v < 6.61.0010 | 6.61.0010 |
| slican ipm-032_firmware | v < 6.61.0010 | 6.61.0010 |
| slican ipu-14_firmware | v < 6.61.0010 | 6.61.0010 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.