CVE-2025-15683
Təsvir
TBEA TLogger V2.1.0.0B0.0.0.0 versiyasının veb serverində autentifikasiya tələb etməyən çox sayda xidmətdən imtina (DoS) boşluqları mövcuddur. Autentifikasiya olunmamış uzaq hücumçu cihazı yenidən başlatmaq və ya sıfırlamaq, tətbiq məlumatlarını təmizləmək və ya seqmentasiya xətası vasitəsilə veb serveri dayandırmaq üçün xüsusi HTTP son nöqtələrini (endpoints) çağıra bilər. Bundan əlavə, bir neçə hərəkət son nöqtəsi hücumçunun idarə etdiyi parametrləri adekvat sərhəd yoxlamaları olmadan sprintf() və strcat() kimi təhlükəsiz olmayan sətir əməliyyatlarından istifadə edərək emal edir ki, bu da xüsusi hazırlanmış girişlərin bufer daşmalarına səbəb olmasına və veb serverin çökməsinə imkan verir. Təsirə məruz qalan son nöqtələrə onRestart, onReset, ClearData, uploadInvFile, getIndiaRPData, YearCaparity, TotalfaultData, recordData, InvHistoryData, CollectHistoryData, InvFaultData, GetPortTableByParm və UpdatePortConfig daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TBEA TBEA TLogger (TBEA Communication Box 3rd Generation) | v ≤ V2.1.0.0B0.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.