CVE-2025-46612
Yüksək
Təsvir
Airleader Master və Easy-nin 6.36 versiyasından əvvəlki versiyalarında Panel Designer idarəetmə paneli, uzaqdakı hücumçulara wizard/workspace.jsp vasitəsilə məhdudiyyətsiz fayl yükləmə yolu ilə ixtiyari əmrləri icra etməyə imkan verir. Bunu istismar etmək üçün hücumçu administrator konsoluna daxil olmalı (defolt etibarlılıqlar zəifdir və asanlıqla təxmin edilə bilər) və Panel Designer idarəetmə paneli vasitəsilə JSP faylı yükləməlidir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAirleader Easy Firmware
Dərc10 iyn 2025
İlk görülmə10 iyn 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- airleader easy_firmware6.36 və ya daha yeni versiya
- airleader master_ii\+_firmware6.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| airleader easy_firmware | v < 6.36 | 6.36 |
| airleader master_ii\+_firmware | v < 6.36 | 6.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.