CVE-2025-57433
Təsvir
2wcom IP-4c 2.15.5 cihazının veb interfeysində məlumat sızması zəifliyi mövcuddur. Müəyyən son nöqtəyə (/cwi/ajax_request/get_data.php) xüsusi hazırlanmış POST sorğusu göndərməklə, autentifikasiya olunmuş hücumçu (hətta guest kimi aşağı imtiyazlı hesabla belə) admin, manager və guest hesablarının heşlənmiş şifrələrini əldə edə bilər. Bu, sistemin təhlükəsizlik vəziyyətini ciddi şəkildə zəiflədir, çünki bu heşlər oflayn şəkildə sındırıla bilər və hücumçulara cihaza inzibati giriş imkanı verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 2wcom ip-4c_firmware | 2.15.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.