CVE-2026-35019
Təsvir
R6B031 və daha əvvəlki firmware versiyaları ilə işləyən NetComm NF20MESH routerlərində autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara veb idarəetmə interfeysi üçün sessiya kukilərini şifrələmək üçün istifadə olunan bərkidilmiş AES-256 açarından istifadə etməklə inzibati giriş əldə etməyə imkan verir. Hücumçular paylaşılan bərkidilmiş açardan istifadə edərək etibarlı şifrələnmiş sessiya kukisi saxtalaşdıra və hər hansı qanuni administrator sessiyası aktiv olduğu halda idarəetmə interfeysinə tam inzibati nəzarət əldə etmək üçün autentifikasiya yoxlamalarından yan keçə bilərlər.
Necə düzəltmək olar
- NetComm Wireless Pty Ltd NF20MESHR6B032 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NetComm Wireless Pty Ltd NF20MESH | v < R6B032 | R6B032 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.