CVE-2025-12943
Açıklama
NETGEAR RAX30 (Nighthawk AX5 5-Stream AX2400 WiFi 6 Router) ve RAXE300 (Nighthawk AXE7800 Tri-Band WiFi 6E Router) modellerindeki aygıt yazılımı güncelleme mantığındaki hatalı sertifika doğrulaması, cihaza giden trafiği yakalama ve değiştirme yeteneğine sahip saldırganların cihaz üzerinde rastgele komutlar çalıştırmasına olanak tanır. Otomatik güncellemeleri etkinleştirilmiş cihazlarda bu yama zaten uygulanmış olabilir. Uygulanmamışsa, lütfen aygıt yazılımı sürümünü kontrol edin ve en güncel sürüme yükseltin. Şu sürümlerde düzeltildi: RAX30 aygıt yazılımı 1.0.14.108 veya sonrası. RAXE300 aygıt yazılımı 1.0.9.82 veya sonrası.
Nasıl düzeltilir
- netgear rax30_firmware1.0.14.108 ya da sonraki bir sürüm
- netgear raxe300_firmware1.0.9.82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rax30_firmware | v < 1.0.14.108 | 1.0.14.108 |
| netgear raxe300_firmware | v < 1.0.9.82 | 1.0.9.82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.