CVE-2025-63362
Kritik
Təsvir
Waveshare RS232/485 TO WIFI ETH (B) Serial to Ethernet/Wi-Fi Gateway Firmware V3.1.1.0: HW 4.3.2.1: Webpage V7.04T.07.002880.0301 versiyasında hücumçulara Administrator istifadəçi adını və şifrəsini boş dəyərlər olaraq təyin etmək imkanı verilir ki, bu da autentifikasiyadan yan keçməyə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWaveshare Rs232\/485 To Wifi Eth \(b\) Firmware
Dərc4 dek 2025
İlk görülmə4 dek 2025
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| waveshare rs232\/485_to_wifi_eth_\(b\)_firmware | 3.1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.