CVE-2025-34036
Təsvir
TVT tərəfindən istehsal edilən ağ etiketli DVR-lərdə, TCP 81 və 82 portlarında dinləyən "Cross Web Server" adlı fərdi HTTP xidmətinə təsir edən OS əmr inyeksiyası zəifliyi mövcuddur. Veb interfeys dil çıxarma funksionallığına ötürülən URI yolundakı girişi təmizləmir. Server /language/[lang]/index.html sorğusunu emal edərkən [lang] girişini düzgün ekranlaşdırmadan tar çıxarma əmrində təhlükəsiz şəkildə istifadə etmir. Bu, autentifikasiyadan keçməmiş uzaqdan təcavüzkara shell əmrləri yeritməyə və root səlahiyyətləri ilə ixtiyari əmr icrasına nail olmağa imkan verir. İstismar sübutu Shadowserver Foundation tərəfindən 2025-02-06 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tvt td-2108ts-cl_firmware | Aralıq göstərilməyib | — |
| tvt td-2108ts-cl-a_firmware | Aralıq göstərilməyib | — |
| tvt td-2116ts-cl_firmware | Aralıq göstərilməyib | — |
| tvt td-2104ts-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2108ts-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2116ts-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2104ts-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2108ts-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2116te-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2704ts-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2708ts-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2716te-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2716te-hc-a_firmware | Aralıq göstərilməyib | — |
| tvt td-2716tc-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2732tc-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2716td-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2732td-hc_firmware | Aralıq göstərilməyib | — |
| tvt td-2704ts-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2708ts-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2708te-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2716te-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2716te-hp-a_firmware | Aralıq göstərilməyib | — |
| tvt td-2716tc-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2708te-hk_firmware | Aralıq göstərilməyib | — |
| tvt td-2932td-hp_firmware | Aralıq göstərilməyib | — |
| tvt td-2004ts-cl_firmware | Aralıq göstərilməyib | — |
| tvt td-2004ts-cl-c_firmware | Aralıq göstərilməyib | — |
| tvt td-2104ts-cl_firmware | Aralıq göstərilməyib | — |
| tvt td-2104ts-cl-a_firmware | Aralıq göstərilməyib | — |
| tvt td-2008ts-cl_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.