CVE-2025-26856
Yüksək
Təsvir
UD-LT2 proqram təminatının Ver.1.00.008_SE və daha əvvəlki versiyalarında Əməliyyat Sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ("OS Command Injection") problemi mövcuddur. Hücumçu təsirlənmiş məhsula administrator hesabı ilə daxil olub müəyyən ekran əməliyyatı üçün sorğuları manipulyasiya etdikdə, ixtiyari ƏS əmri icra edilə bilər. Bu zəiflik CVE-2025-20617-dən fərqli bir ekran əməliyyatında aşkar edilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulUD-LT2
Dərc20 fev 2025
İlk görülmə20 fev 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| I-O DATA DEVICE, INC. UD-LT2 | firmware Ver.1.00.008_SE and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.