CVE-2025-4999
Təsvir
Linksys FGW3000-AH və FGW3000-HK modellərinin 1.0.17.000000 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem HTTP POST Request Handler komponentinin /cgi-bin/sysconf.cgi faylındakı sub_4153FC funksiyasını təsirləndirir. supplicant_rnd_id_en arqumentinin manipulyasiyası əmr injeksiyasına (command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Satıcı ilə bu açıqlama barədə erkən dövrdə əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linksys fgw3000-ah_firmware | v ≤ 1.0.17.000000 | — |
| linksys fgw3000-hk_firmware | v ≤ 1.0.17.000000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.