CVE-2025-27726
Aşağı
Təsvir
HGW-BL1500HM Ver 002.002.003 və daha əvvəlki versiyalarda USB yaddaş fayl paylaşımı funksiyasının faylların yüklənməsi prosesində məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') problemi mövcuddur. Bu zəiflikdən istifadə edildikdə, LAN tərəfinə qoşulmuş cihazdan məhsulun xüsusi funksiyalarına göndərilmiş xüsusi hazırlanmış HTTP sorğusu vasitəsilə məhsulun faylları əldə edilə və/və ya dəyişdirilə bilər.
CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulHGW-BL1500HM
Dərc28 mar 2025
İlk görülmə28 mar 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KDDI CORPORATION HGW-BL1500HM | Ver 002.002.003 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.