CVE-2025-68706
Təsvir
Firmware versiyası 1.0.13 olan KuWFi 4G LTE AC900 cihazlarındakı GoAhead-Webs HTTP demonunda stek əsaslı bufer daşması mövcuddur. /goform/formMultiApnSetting handler-i istifadəçi tərəfindən təmin edilən pincode parametrini hər hansı bir sərhəd yoxlaması olmadan sabit 132 baytlıq stek buferinə kopyalamaq üçün sprintf()-dən istifadə edir. Bu, hücumçuya bitişik stek yaddaşını korlamağa, veb serveri sıradan çıxarmağa və (müəyyən şərtlər daxilində) ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kuwfi ac900_firmware | 1.0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.