CVE-2025-0730
Açıklama
TP-Link TL-SG108E 1.0.0 Build 20201208 Rel. 40304 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Etkilenen kısım, HTTP GET Request Handler bileşeninin /usr_account_set.cgi dosyasının bilinmeyen bir fonksiyonudur. username/password argümanının manipülasyonu, hassas sorgu dizgeleri içeren GET istek yönteminin kullanılmasına yol açar. Saldırıyı uzaktan gerçekleştirmek mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit kamuya açıklanmıştır ve kullanılabilir. 1.0.0 Build 20250124 Rel. 54920(Beta) sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiştir. Profesyonelce yanıt vermişler ve müşterileri için ön düzeltme sürümü sağlamışlardır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-sg108e_firmware | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.