CVE-2025-2071
Təsvir
FAST LTA Silent Brick WebUI-da kritik OS Command Injection zəifliyi aşkar edilmişdir ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış giriş vasitəsilə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir. Bu zəiflik, etibarsız girişin lazımi təmizləmə və ya yoxlama aparılmadan birbaşa sistem səviyyəli əmrlərə ötürülməsi nəticəsində yaranır. Uğurlu istismar hücumçulara təsirlənmiş sistemdə ixtiyari əmrləri icra etməyə imkan verə bilər ki, bu da potensial olaraq icazəsiz girişə, məlumat sızmasına və ya sistemin tam kompromisə düşməsinə səbəb ola bilər. Təsirlənən WebUI parametrləri "hd" və "pi"-dır.
Necə düzəltmək olar
- FAST LTA FAST LTA Silent Brick WebUI2.63.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FAST LTA FAST LTA Silent Brick WebUI | WebUI Release 2.45 (Linux 5.4.109-gentoo-FAST) ≤ v < 2.63.04 | 2.63.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.