CVE-2025-67112
Kritik
Təsvir
Small Cell Sercomm SCE4255W (FreedomFi Englewood) proqram təminatının DG3934v3@2308041842 versiyasından əvvəlki konfiqurasiya nüsxələməsi/bərpası tətbiqində sabit kodlaşdırılmış (hard-coded) AES-256-CBC açarının istifadəsi, uzaqdan autentifikasiya olunmuş istifadəçilərə cihaz konfiqurasiyalarını şifrəsizləşdirməyə, dəyişdirməyə və yenidən şifrələməyə imkan verir ki, bu da GUI idxal/ixrac funksiyaları vasitəsilə etibarnamələrin manipulyasiyasına və imtiyazların yüksəldilməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSmall Cell Sercomm SCE4255W (FreedomFi Englewood) firmware
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- Sercomm Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmwareDG3934v3@2308041842 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sercomm Small Cell Sercomm SCE4255W (FreedomFi Englewood) firmware | Aralıq göstərilməyib | DG3934v3@2308041842 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.