CVE-2025-3459
Təsvir
Quantenna Wi-Fi çipseti komanda inyeksiyasına həssas olan lokal idarəetmə skripti ilə (transmit_file) təchiz olunub. Bu, CWE-88 ("Komandada arqument ayırıcılarının düzgün neytrallaşdırılmaması ('Arqument İnyeksiyası')") nümunəsidir və CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) olaraq qiymətləndirilir. Bu problem sonuncu SDK-nın 8.0.0.28 versiyadək olan Quantenna Wi-Fi çipsetlərini əhatə edir və bu CVE qeydinin ilk dəfə dərc edildiyi vaxtda hələ də aradan qaldırılmamış görünür, lakin vendor bu çipsetin tətbiqçiləri üçün ən yaxşı təcrübələr bələdçisini dərc etmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onsemi qcs-ax3-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t8_firmware | Aralıq göstərilməyib | — |
| onsemi qd840_firmware | Aralıq göstərilməyib | — |
| onsemi qhs710_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10ga_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10gu_firmware | Aralıq göstərilməyib | — |
| onsemi qv840_firmware | Aralıq göstərilməyib | — |
| onsemi qv840c_firmware | Aralıq göstərilməyib | — |
| onsemi qv860_firmware | Aralıq göstərilməyib | — |
| onsemi qv940_firmware | Aralıq göstərilməyib | — |
| onsemi qv942c_firmware | Aralıq göstərilməyib | — |
| onsemi qv952c_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t8_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.