CVE-2026-25857
Təsvir
Tenda G300-F routerinin 16.01.14.2 və daha əvvəlki proqram təminatı versiyalarında WAN diaqnostika funksionallığında (formSetWanDiag) ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Tətbiq, curl çağırışını həyata keçirən bir shell əmri qurur və hücum edən tərəfindən idarə olunan girişi kifayət qədər neytrallaşdırmadan əmr sətrinə daxil edir. Nəticədə, təsirlənmiş idarəetmə interfeysinə giriş imkanı olan uzaqdakı hücumçu əlavə shell sintaksisini inyeksiya edə bilər və cihazda idarəetmə prosesinin imtiyazları ilə ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda g300-f_firmware | v ≤ 16.01.14.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.