CVE-2025-32457
Təsvir
Quantenna Wi-Fi çipseti, komanda inyeksiyasına qarşı həssas olan lokal idarəetmə skripti ilə (get_file_from_qtn arqumentindəki router_command.sh) tədarük edilir. Bu, CWE-88 "Komandada Arqument Ayırıcısının Yanlış Neytrallaşdırılması ('Arqument İnyeksiyası')" nümunəsidir və CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) olaraq qiymətləndirilir. Bu problem sonuncu SDK-nın 8.0.0.28 versiyadək olan Quantenna Wi-Fi çipsetlərinə təsir edir və bu CVE qeydinin ilk dəfə dərc edildiyi vaxtda hələ düzəldilmədiyi görünür, lakin vendor bu çipsetin tətbiqçiləri üçün ən yaxşı təcrübələr bələdçisini dərc etmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onsemi qcs-ax3-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t8_firmware | Aralıq göstərilməyib | — |
| onsemi qd840_firmware | Aralıq göstərilməyib | — |
| onsemi qhs710_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10ga_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10gu_firmware | Aralıq göstərilməyib | — |
| onsemi qv840_firmware | Aralıq göstərilməyib | — |
| onsemi qv840c_firmware | Aralıq göstərilməyib | — |
| onsemi qv860_firmware | Aralıq göstərilməyib | — |
| onsemi qv940_firmware | Aralıq göstərilməyib | — |
| onsemi qv942c_firmware | Aralıq göstərilməyib | — |
| onsemi qv952c_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t8_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.