CVE-2026-25715
Təsvir
Cihazın veb idarəetmə interfeysi administrator istifadəçi adının və şifrəsinin boş dəyərlər olaraq təyin edilməsinə imkan verir. Tətbiq edildikdən sonra cihaz veb idarəetmə interfeysi və Telnet xidməti vasitəsilə boş etibarlılıq məlumatları ilə autentifikasiyaya icazə verir. Bu, bütün kritik idarəetmə kanallarında autentifikasiyanı effektiv şəkildə deaktiv edir və şəbəkədə olan hər hansı hücumçunun heç bir etibarlılıq məlumatı olmadan tam inzibati nəzarəti ələ keçirməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Jinan USR IOT Technology Limited (PUSR) USR-W610 | v ≤ 3.1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.