CVE-2025-48413
Təsvir
`/etc/passwd` və `/etc/shadow` faylları əməliyyat sisteminin "root" istifadəçisi üçün sabit kodlaşdırılmış şifrə heşlərini üzə çıxarır. Giriş məlumatları yeniləmə faylları ilə birlikdə təqdim olunur. Son istifadəçi üçün bu şifrələri silmək və ya dəyişdirmək seçimi mövcud deyil. Hücumçu cihazda sessiya açmaq üçün bu giriş məlumatlarından istifadə edə bilər. Autentifikasiya SSH backdoor vasitəsilə və ya böyük ehtimalla fiziki giriş (UART shell) yolu ilə həyata keçirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eCharge Hardy Barth cPH2 / cPP2 charging stations | <=2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.