CVE-2025-3461
Təsvir
Quantenna Wi-Fi çipləri standart olaraq autentifikasiya olunmamış telnet interfeysi ilə təchiz edilir. Bu, CWE-306 ("Kritik Funksiya üçün Autentifikasiyanın Olmaması") nümunəsidir və CVSS 9.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) kimi qiymətləndirilir. Bu problem sonuncu SDK-nın 8.0.0.28 versiyasına qədər olan Quantenna Wi-Fi chipsetlərini əhatə edir və bu CVE qeydinin ilk dəfə dərc edildiyi vaxtda hələ düzəldilməmiş görünür, lakin vendor tərəfindən bu chipseti tətbiq edənlər üçün ən yaxşı təcrübələr bələdçisi dərc edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onsemi qhs710_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10ga_firmware | Aralıq göstərilməyib | — |
| onsemi qsr10gu_firmware | Aralıq göstərilməyib | — |
| onsemi qv840_firmware | Aralıq göstərilməyib | — |
| onsemi qv840c_firmware | Aralıq göstərilməyib | — |
| onsemi qv860_firmware | Aralıq göstərilməyib | — |
| onsemi qv940_firmware | Aralıq göstərilməyib | — |
| onsemi qv942c_firmware | Aralıq göstərilməyib | — |
| onsemi qv952c_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-t8_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax3-s5_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-a12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t12_firmware | Aralıq göstərilməyib | — |
| onsemi qcs-ax2-t8_firmware | Aralıq göstərilməyib | — |
| onsemi qd840_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.