CVE-2025-43989
Orta
Təsvir
Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43 cihazlarının /goform/formJsonAjaxReq POST son nöqtəsi, sistem əmrində istifadə olunan ntpserver0 parametri ilə set_timesetting hərəkətini yanlış emal edir. username=admin kukisini təyin etməklə (normal sessiya yoxlamalarını yan keçərək), autentifikasiya olunmamış hücumçu həmin parametr vasitəsilə ixtiyari ƏMƏL (OS) əmrlərini icra edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNR500-EA RG500UEAABxCOMSLIC
Dərc13 avq 2025
İlk görülmə13 avq 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Tuoshi NR500-EA RG500UEAABxCOMSLIC | 3.4.2731.16.43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.