CVE-2025-53472
Yüksək
Təsvir
WRC-BE36QS-B və WRC-W701-B modellərinin WebGUI hissəsində əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('OS Command Injection') zəifliyi mövcuddur. Bu zəiflikdən istifadə edərək, WebGUI-ya daxil ola bilən uzaq hücumçu ixtiyari ƏS əmrlərini icra edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulWRC-BE36QS-B
Dərc22 iyl 2025
İlk görülmə22 iyl 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ELECOM CO.,LTD. WRC-BE36QS-B | v1.1.3 and earlier | — |
| ELECOM CO.,LTD. WRC-W701-B | v1.1.3 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.