CVE-2025-27718
Təsvir
HGW-BL1500HM Ver 002.002.003 və daha əvvəlki versiyalarda USB yaddaş fayl paylaşımı funksiyasının fayl yükləmə prosesində məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') problemi mövcuddur. Bu zəiflikdən istifadə edildikdə, LAN tərəfinə qoşulmuş cihazdan məhsulun xüsusi funksiyalarına yönəldilmiş xüsusi hazırlanmış HTTP sorğusu vasitəsilə məhsulun faylları əldə edilə və/və ya dəyişdirilə bilər və ya ixtiyari kod icra oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KDDI CORPORATION HGW-BL1500HM | Ver 002.002.003 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.