CVE-2025-5124
Təsvir
Sony SNC-M1, SNC-M3, SNC-RZ25N, SNC-RZ30N, SNC-DS10, SNC-CS3N və SNC-RX570N modellərinin 1.30 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu, Administrative Interface komponentinin naməlum hissəsinə təsir göstərir. Manipulyasiya standart giriş məlumatlarından (default credentials) istifadəyə gətirir. Hücumu uzaqdan başlatmaq mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytun tətbiq edilməsi çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Hazırda bu zəifliyin real mövcudluğu hələ də şübhə altındadır. Konfiqurasiya parametrlərini dəyişdirmək tövsiyə olunur. Vendorla bu problem barədə əvvəlcədən əlaqə saxlanılmışdır. Onlar problemin mövcudluğunu təsdiqləmiş, lakin bildirmişlər ki, "2018-ci ilin iyulundan 2025-ci ilin yanvarına qədər veb saytda 'Hardening Guide'-ı dərc etmişlər və müştəriləri ilkin şifrələrini dəyişmək tövsiyəsi barədə ətraflı məlumatlandırmışlar".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sony SNC-M1 | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-M3 | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-RZ25N | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-RZ30N | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-DS10 | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-CS3N | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29, 1.30 | — |
| Sony SNC-RX570N | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.