CVE-2025-29534
Yüksək
Təsvir
PowerStick Wave Dual-Band Wifi Extender V1.0 cihazında autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi, etibarlı etiraz məlumatlarına malik hücumçunun root imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yaradır. Problem, /cgi-bin/cgi_vista.cgi icra faylında istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər təmizlənməməsindən qaynaqlanır və bu məlumatlar sistem səviyyəli funksiya çağırışına ötürülür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWave Dual-Band Wifi Extender
Dərc28 iyl 2025
İlk görülmə28 iyl 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerStick Wave Dual-Band Wifi Extender | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.