CVE-2025-34057
Təsvir
Ruijie NBR seriyalı routerlərdə (NBR2000G, NBR1300G və NBR1000 modellərinin təsirləndiyi məlumdur) /WEB_VMS/LEVEL15/ son nöqtəsi vasitəsilə məlumat sızması zəifliyi mövcuddur. Dəyişdirilmiş Cookie başlıqları və xüsusi formatlanmış parametrlərə malik müəyyən bir POST sorğusu hazırlamaqla, autentifikasiya olunmamış hücumçu administrator hesabının etibarlılıq məlumatlarını açıq mətndə əldə edə bilər. Bu çatışmazlıq, yanlış autentifikasiya yoxlamaları və təhlükəsiz olmayan arxa plan məntiqi səbəbindən həssas istifadəçi məlumatlarının birbaşa sızmasına şərait yaradır. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 05.02.2025 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ruijie NBR Router | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.