CVE-2025-6393
Təsvir
TOTOLINK A702R, A3002R, A3002RU və EX1200T 3.0.0-B20230809.1615/4.0.0-B20230531.1404/4.0.0-B20230721.1521/4.1.2cu.5232_B20210713 versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik kritik kimi təsnif edilmişdir. Təsirə məruz qalan hissə HTTP POST Request Handler komponentinin /boafrm/formIPv6Addr faylının naməlum funksiyasıdır. submit-url arqumentinin manipulyasiyası bufer daşmasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a3002ru_firmware | 3.0.0-b20230809.1615 | — |
| totolink a3002r_firmware | 4.0.0-b20230531.1404 | — |
| totolink a702r_firmware | 4.0.0-b20230721.1521 | — |
| totolink ex1200t_firmware | 4.1.2cu.5232_b20210713 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.