CVE-2025-8907
Təsvir
H3C M2 NAS V100R006 cihazında zəiflik aşkar edilmişdir. Bu zəiflikdən Webserver Configuration komponentinin naməlum funksionallığı təsirlənir. Manipulyasiya lazımsız imtiyazlarla icraya səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Vendor belə izah edir: "[T]cihaz yalnız konfiqurasiya fayllarına malikdir və əslində boa funksionallığına malik deyil. Boa xidmətləri vasitəsilə cihaza anonim şəkildə daxil olmaq və ya faylları yükləmək qeyri-mümkündür". Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| H3C M2 NAS | V100R006 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.