CVE-2025-6529

Yüksək

Təsvir

70mai M300 cihazının 20250611 versiyasına qədər olan versiyalarında kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu problem Telnet Service komponentinin bəzi naməlum funksionallığına təsir edir. Manipulyasiya standart (default) etimad məlumatlarının istifadəsinə gətirib çıxarır. Hücumun yerli şəbəkə daxilində başladılması tələb olunur. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu açıqlama ilə bağlı təchizatçı ilə erkən əlaqə saxlanılıb, lakin o, heç bir şəkildə cavab verməyib.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul70mai M300 Firmware
Dərc23 iyn 2025
İlk görülmə23 iyn 2025
Zəiflik növüCWE-1392CWE-1392

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
70mai m300_firmwarev ≤ 2025-06-11—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6529 · 70mai M300 Firmware · Dark Radar