CVE-2025-46628
Yüksək
Təsvir
Tenda RX2 Pro 16.03.30.14 cihazındakı 'ate' idarəetmə xidmətində giriş məlumatlarının yoxlanılması/təmizlənməsinin olmaması, icazəsiz uzaqdan hücumçuya 'ate' xidməti aktiv olduqda ona hazırlanmış UDP paketi göndərməklə cihaza root shell girişi əldə etməyə imkan verir. Autentifikasiya tələb olunmur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulTenda Rx2 Pro Firmware
Dərc1 may 2025
İlk görülmə1 may 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda rx2_pro_firmware | 16.03.30.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.