CVE-2025-34093
Təsvir
Telnet vasitəsilə əlçatan olan Polycom HDX Series əmr qabığı interfeysində autentifikasiya olunmuş əmr inyeksiyası zəifliyi mövcuddur. devcmds konsolundakı lan traceroute əmri təmizlənməmiş giriş məlumatlarını qəbul edir ki, bu da hücumçulara ixtiyari sistem əmrlərini icra etməyə imkan verir. Traceroute interfeysi vasitəsilə qabıq meta-simvollarını inyeksiya edərək, hücumçu root istifadəçisi kontekstində uzaqdan kodun icrasını həyata keçirə bilər. Bu çatışmazlıq Telnet girişinin aktiv olduğu və ya autentifikasiyasız girişə icazə verildiyi, yaxud giriş məlumatlarının məlum olduğu sistemlərə təsir göstərir.
Necə düzəltmək olar
- Polycom HDX Series3.1.11 hotfix 2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Polycom HDX Series | v < 3.1.11 hotfix 2 | 3.1.11 hotfix 2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.