CVE-2026-93338
Təsvir
Firmware versiyası 1.0.27.6-dan əvvəlki Grandstream GWN7660ELR, standart 'public' community string ilə konfiqurasiya edilmiş SNMP v2c xidmətinə sorğular göndərməklə autentifikasiyadan keçməmiş uzaqdakı hücumçuların həssas sistem məlumatlarını əldə etməsinə şərait yaradan məlumat sızması zəifliyinə malikdir. Hücumçular standart MIB-ləri SNMP portu vasitəsilə sorğulayaraq əməliyyat sistemi və nüvə versiyasını, işləyən proses adlarını və komanda sətri arqumentlərini, şəbəkə interfeysi konfiqurasiyasını, marşrutlaşdırma cədvəli qeydlərini, ARP cədvəli xəritələnmələrini, aktiv TCP bağlantı detallarını və fayl sistemi yollarını əldə edə bilərlər ki, bu da cihazın və bitişik şəbəkə infrastrukturunun ətraflı kəşf edilməsini təmin edir.
Necə düzəltmək olar
- Grandstream Networks GWN7660ELR1.0.27.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grandstream Networks GWN7660ELR | v < 1.0.27.6 | 1.0.27.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.