CVE-2025-30137
Təsvir
G-Net GNET APK 2.6.2 versiyasında problem aşkar edilmişdir. APK daxilində 9091 və 9092 portları üçün sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatları mövcuddur. GNET mobil tətbiqi, videokameranın (dashcam) 9091 və 9092 portlarındakı API son nöqtələrinə icazəsiz giriş imkanı verən sabit kodlaşdırılmış etibarlılıq məlumatlarını ehtiva edir. GNET SSID-nə qoşulduqdan sonra hücumçu, 9091 portunda videokameranın parametrlərini siyahılamaq üçün TibetList və 000000 ilə hazırlanmış autentifikasiya əmrini göndərir. 9092 portu (axın) üçün də açıq mətndə görünən ayrıca etibarlılıq məlumatları mövcuddur: admin + tibet. Parametrlər üçün tələb olunan etibarlılıq məlumatları isə adim + 000000-dır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| G-Net GNET APK | 2.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.