CVE-2025-57278
Təsvir
LB-Link BL-CPE300M AX300 4G LTE Router-in BL-R8800_B10_ALK_SL_V01.01.02P42U14_06 proqram təminatı versiyasında sessiya idarəetməsi düzgün tətbiq edilməmişdir. İstifadəçi müəyyən bir IP ünvanından autentifikasiya keçdikdən sonra, router həmin IP ünvanını istifadə edən digər hər hansı kliyente etibarnamələr tələb etmədən və ya kliyentin şəxsiyyətini yoxlamadan giriş icazəsi verir. Sessiya tokenləri, kukilər və ya unikal identifikatorlar mövcud deyil. Bu çatışmazlıq hücumçuya cihazını əvvəllər autentifikasiya olunmuş istifadəçinin IP ünvanı ilə konfiqurasiya etməklə tam inzibatçı girişi əldə etməyə imkan verir. Bu, tam autentifikasiyadan yan keçmə ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lb-link bl-cpe300m_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.