CVE-2022-25214
Açıklama
LocalClientList.asp arayüzündeki yetersiz erişim kontrolü, kimliği doğrulanmamış bir uzak saldırganın yerel alan ağındaki cihazlara ilişkin IP ve MAC adresleri dahil olmak üzere hassas bilgileri elde etmesine olanak tanır. wirelesssetup.asp arayüzündeki yetersiz erişim kontrolü, kimliği doğrulanmamış bir uzak saldırganın 2.4GHz ve 5.0GHz kablosuz ağlar için WPA parolalarını elde etmesine olanak tanır. K2G kurulum sihirbazının, bir onay kutusuna tıklanarak kullanıcıya 2.4Ghz ağı ve yönetim arayüzü için aynı şifreyi kullanma seçeneği sunması nedeniyle bu durum özellikle tehlikelidir. Uzaktan Yönetim (Remote Management) etkinleştirildiğinde, bu uç noktalar WAN'a açık hale gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phicomm k2_firmware | v ≤ 22.5.9.163 | — |
| phicomm k3_firmware | v ≤ 21.5.37.246 | — |
| phicomm k3c_firmware | v ≤ 32.1.15.93 | — |
| phicomm k2g_firmware | v ≤ 22.6.3.20 | — |
| phicomm k2p_firmware | v ≤ 20.4.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.