CVE-2025-7072
Kritik
Təsvir
KAON CG3000TC və CG3000T routerlərinin proqram təminatında açıq mətn formatında sabit kodlaşdırılmış etibarlılıq məlumatları (bu modelin bütün routerləri üçün ortaqdır) mövcuddur ki, autentifikasiya olunmamış uzaq hücumçu onlardan istifadə edərək root imtiyazları ilə əmrləri icra edə bilər. Bu zəiflik proqram təminatının aşağıdakı versiyalarında aradan qaldırılıb: CG3000TC üçün 1.00.67 və CG3000T üçün 1.00.27.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulCG3000T
Dərc9 yan 2026
İlk görülmə9 yan 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- KAON CG3000T1.00.27 və ya daha yeni versiya
- KAON CG3000TC1.00.67 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KAON CG3000T | v < 1.00.27 | 1.00.27 |
| KAON CG3000TC | v < 1.00.67 | 1.00.67 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.