CVE-2025-65855
Təsvir
Netun Solutions HelpFlash IoT cihazının (proqram təminatı v18_178_221102_ASCII_PRO_1R5_50) OTA proqram təminatı yeniləmə mexanizmi bütün cihazlarda eyni olan bərkidilmiş WiFi etimadnamələrindən istifadə edir və yeniləmə serverlərini autentifikasiya etmir, proqram təminatı imzalarını yoxlamır. Qısa müddətli fiziki giriş əldə edən hücumçu OTA rejimini aktivləşdirə (düyməni 8 saniyə basmaqla), məlum etimadnamələrdən istifadə edərək zərərli WiFi AP yarada və autentifikasiya tələb etməyən HTTP vasitəsilə zərərli proqram təminatı təqdim edərək bu təhlükəsizlik baxımından kritik təcili siqnal cihazında ixtiyari kodun icrasına nail ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netun helpflash_iot_firmware | 18_178_221102_ascii_pro_1r5_50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.