CVE-2025-34049
Təsvir
OptiLink ONT1GEW GPON routerinin V2.1.11_X101 Build 1127.190306 və daha əvvəlki proqram təminatı versiyalarında ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Routerin veb idarəetmə interfeysi formTracert və formPing inzibati son nöqtələrinin target_addr parametrində istifadəçi girişini düzgün şəkildə təmizləmir. Autentifikasiya olunmuş hücumçu ixtiyari əməliyyat sistemi əmrlərini inyeksiya edə bilər ki, bu da root imtiyazları ilə icra edilərək uzaqdan kodun icrasına gətirib çıxarır. Uğurlu istismar cihazın tamamilə ələ keçirilməsinə imkan verir. İstismara dair sübutlar Shadowserver Foundation tərəfindən 2025-02-04 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OptiLink ONT1GEW GPON | v ≤ V2.1.11_X101 Build 1127.190306 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.