CVE-2025-34068
Təsvir
Samsung WLAN AP WEA453e proqram təminatının 5.2.4.T1 versiyasından əvvəlki versiyalarında, “Tech Support” diaqnostika funksionallığında giriş məlumatlarının düzgün yoxlanılmaması səbəbindən autentifikasiyasız uzaqdan əmrin icrası zəifliyi mövcuddur. command1 və command2 POST və ya GET parametrləri, əsas əməliyyat sistemində root imtiyazları ilə icra olunan ixtiyari shell əmrlərini qəbul edir. Hücumçu yazıla bilən katalohlarda çıxış faylları yaratmaq üçün shell əmrlərini yerləşdirən sorğu hazırlayaraq və daha sonra yükləmə nöqtəsi vasitəsilə onların məzmununa daxil olaraq bu boşluqdan istifadə edə bilər. Bu çatışmazlıq, autentifikasiya olmadan cihazın tamamilə ələ keçirilməsinə şərait yaradır. İstismar sübutları Shadowserver Foundation tərəfindən 2025-02-04 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
- Samsung Electronics WLAN AP WEA453e5.2.4.T1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Samsung Electronics WLAN AP WEA453e | v < 5.2.4.T1 | 5.2.4.T1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.