CVE-2025-3461

Kritik

Təsvir

Quantenna Wi-Fi çipləri standart olaraq autentifikasiya olunmamış telnet interfeysi ilə təchiz edilir. Bu, CWE-306 ("Kritik Funksiya üçün Autentifikasiyanın Olmaması") nümunəsidir və CVSS 9.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) kimi qiymətləndirilir. Bu problem sonuncu SDK-nın 8.0.0.28 versiyasına qədər olan Quantenna Wi-Fi chipsetlərini əhatə edir və bu CVE qeydinin ilk dəfə dərc edildiyi vaxtda hələ düzəldilməmiş görünür, lakin vendor tərəfindən bu chipseti tətbiq edənlər üçün ən yaxşı təcrübələr bələdçisi dərc edilmişdir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulOnsemi Qhs710 Firmware
Dərc8 iyn 2025
İlk görülmə8 iyn 2025

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
onsemi qhs710_firmwareAralıq göstərilməyib—
onsemi qsr10ga_firmwareAralıq göstərilməyib—
onsemi qsr10gu_firmwareAralıq göstərilməyib—
onsemi qv840_firmwareAralıq göstərilməyib—
onsemi qv840c_firmwareAralıq göstərilməyib—
onsemi qv860_firmwareAralıq göstərilməyib—
onsemi qv940_firmwareAralıq göstərilməyib—
onsemi qv942c_firmwareAralıq göstərilməyib—
onsemi qv952c_firmwareAralıq göstərilməyib—
onsemi qcs-ax2-s5_firmwareAralıq göstərilməyib—
onsemi qcs-ax3-a12_firmwareAralıq göstərilməyib—
onsemi qcs-ax3-t12_firmwareAralıq göstərilməyib—
onsemi qcs-ax3-t8_firmwareAralıq göstərilməyib—
onsemi qcs-ax3-s5_firmwareAralıq göstərilməyib—
onsemi qcs-ax2-a12_firmwareAralıq göstərilməyib—
onsemi qcs-ax2-t12_firmwareAralıq göstərilməyib—
onsemi qcs-ax2-t8_firmwareAralıq göstərilməyib—
onsemi qd840_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.