CVE-2025-15256
Təsvir
Edimax BR-6208AC 1.02/1.03 versiyalarında zəiflik aşkar edilmişdir. Web-based Configuration Interface komponentinin /goform/formStaDrvSetup faylının formStaDrvSetup funksiyası təsirlidir. rootAPmac arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Edimax bu problemi təsdiqləyir: "Qeyd olunan məhsul, EDIMAX BR-6208AC V2, öz ömür dövrünün sonuna (EOL) çatmışdır. O, artıq Edimax tərəfindən dəstəklənmir, saxlanılmır və bazarda satışda deyil. Nəticə etibarilə, bu cihaz üçün gələcəkdə heç bir proqram təminatı yeniləməsi və ya yamaq olmayacaq. Daha yaxşı təhlükəsizlik üçün istifadəçilərə yeni modellərə keçid etməyi tövsiyə edirik." Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| edimax br-6208ac_firmware | 1.02, 1.03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.