CVE-2025-0355
Yüksek
Açıklama
NEC Corporation Aterm WG2600HS Ver.1.7.2 ve öncesi, WF1200CRS Ver.1.6.0 ve öncesi, WG1200CRS Ver.1.5.0 ve öncesi, GB1200PE Ver.1.3.0 ve öncesi, WG2600HP4 Ver.1.4.2 ve öncesi, WG2600HM4 Ver.1.4.2 ve öncesi, WG2600HS2 Ver.1.3.2 ve öncesi, WX3000HP Ver.2.4.2 ve öncesi ile WX4200D5 Ver.1.2.4 ve öncesi sürümlerindeki kritik fonksiyon için eksik kimlik doğrulama zafiyeti, bir saldırganın ağ üzerinden Wi-Fi şifresini ele geçirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWG2600HS
Yayın15 Oca 2025
İlk görülme15 Oca 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NEC Corporation WG2600HS | Ver.1.7.2 and earlier | — |
| NEC Corporation WF1200CR | Ver.1.6.0 and earlier | — |
| NEC Corporation WG1200CR | Ver.1.5.0 and earlier | — |
| NEC Corporation GB1200PE | Ver.1.3.0 and earlier | — |
| NEC Corporation WG2600HP4 | Ver.1.4.2 and earlier | — |
| NEC Corporation WG2600HM4 | Ver.1.4.2 and earlier | — |
| NEC Corporation WG2600HS2 | Ver.1.3.2 and earlier | — |
| NEC Corporation WX3000HP | Ver.2.4.2 and earlier | — |
| NEC Corporation WX4200D5 | Ver.1.2.4 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.