CVE-2025-6090
Yüksək
Təsvir
H3C GR-5400AX V100R009L50 cihazında kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem /routing/goform/aspForm faylının UpdateWanparamsMulti/UpdateIpv6params funksiyasına təsir edir. param arqumentinin manipulyasiyası bufer daşmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Vendor problemin mövcudluğunu təsdiqləyir. Riski aşağı qiymətləndirdikləri üçün, onların dərhal aradan qaldırma planları yoxdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGR-5400AX
Dərc15 iyn 2025
İlk görülmə15 iyn 2025
Zəiflik növüCWE-120CWE-120CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C GR-5400AX | V100R009L50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.