CVE-2025-67113
Kritik
Təsvir
Small Cell Sercomm SCE4255W (FreedomFi Englewood) proqram təminatının DG3934v3@2308041842 versiyasından əvvəlki CWMP klientində (/ftl/bin/cwmp) OS komanda inyeksiyası mövcuddur. Bu zəiflik, ACS son nöqtəsini idarə edən uzaq hücumçulara, proqram təminatı yeniləmə boru kəmərinə (pipeline) escape edilmədən ötürülən xüsusi hazırlanmış TR-069 yükləmə URL-i vasitəsilə root səlahiyyətləri ilə ixtiyari komandaların icra etməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSmall Cell Sercomm SCE4255W (FreedomFi Englewood)
Dərc19 mar 2026
İlk görülmə19 mar 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Sercomm Small Cell Sercomm SCE4255W (FreedomFi Englewood)DG3934v3@2308041842 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sercomm Small Cell Sercomm SCE4255W (FreedomFi Englewood) | Aralıq göstərilməyib | DG3934v3@2308041842 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.