CVE-2025-15471
Təsvir
TRENDnet TEW-713RE 1.02 versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan element /goformX/formFSrvX faylının naməlum funksiyasıdır. SZCMD arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Vendor təsdiqləyir: "CVE-2025-15471 üçün sözügedən TEW-731RE məhsulunun istehsalı dayandırılıb və 23 oktyabr 2020-ci il tarixindən etibarən dəstək müddəti başa çatıb. Biz artıq bu məhsul üçün dəstək göstərmirik, buna görə də zəiflikləri təsdiqləyə bilmirik. Veb saytın məhsul dəstəyi səhifəsində elan yerləşdirəcəyik və məhsullarını bizdə qeydiyyatdan keçirmiş müştərilərə bildiriş göndərəcəyik." Bu zəiflik yalnız texniki dəstəyi artıq dayandırılmış məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-713re_firmware | 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.