CVE-2025-44647
Yüksək
Təsvir
TRENDnet TEW-WLC100P 2.03b03 versiyasında, strongSwan konfiqurasiya faylında i_dont_care_about_security_and_use_aggressive_mode_psk seçimi aktivdir, buna görə də IKE Responder-lərə PSK-nın açıq şəkildə ötürülən heş-dəyəri üzərində oflayn hücumlar həyata keçirmək üçün Pre-Shared Key-lərlə IKEv1 Aggressive Mode istifadəsinə icazə verilir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTrendnet Tew-wlc100p Firmware
Dərc21 iyl 2025
İlk görülmə21 iyl 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendnet tew-wlc100p_firmware | 2.03b03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.