CVE-2025-57577
Təsvir
H3C Device R365V300R004-də olan bir problem uzaqdakı hücumçuya standart şifrə vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: Tədarükçünün mövqeyi ondan ibarətdir ki, onların "məhsul xətləri ilk istifadədən sonra istifadəçiləri hər hansı ilkin etibarlılıq məlumatlarını dəyişməyə məcbur edir və ya buna dair açıq şəkildə xəbərdarlıq edir. Ən pis halda, bu, administratorın xəbərdarlıqları qəsdən görməzdən gəlməsi nəticəsində yaranan yanlış konfiqurasiya halıdır ki, bu da CVE təriflərinin əhatə dairəsindən kənardır."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C Device R365V300R004 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.