CVE-2025-67039
Kritik
Təsvir
Lantronix EDS3000PS 3.1.0.0R2 versiyasında bir problem aşkar edilmişdir. URL-ə xüsusi sonluq əlavə etməklə və istifadəçi adı kimi "admin" sözündən istifadə edən Authorization başlığı göndərməklə idarəetmə səhifələrində autentifikasiyadan yan keçmək mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLantronix Eds3016ps1ns Firmware
Dərc11 mar 2026
İlk görülmə11 mar 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lantronix eds3016ps1ns_firmware | 3.1.0.0r2 | — |
| lantronix eds3008ps1ns_firmware | 3.1.0.0r2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.