CVE-2025-15620
Yüksek
Açıklama
HiOS Switch Platform 09.1.00 ile 09.4.04 ve 10.0.00 ile 10.3.00 arasındaki sürümler, web arayüzünde, uzak saldırganların belirli bir uç noktaya kötü amaçlı bir HTTP GET isteği göndererek etkilenen cihazı yeniden başlatmasına olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, servis kesintisine ve switch'in erişilemez hale gelmesine neden olmak için özel olarak hazırlanmış HTTP istekleri aracılığıyla kontrolsüz bir yeniden başlatma durumu tetikleyebilirler.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünBelden Hios Switch
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- belden hios_switch09.4.05, 10.3.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| belden hios_switch | 09.1.00 ≤ v < 09.4.05, 10.0.00 ≤ v < 10.3.01 | 09.4.05, 10.3.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.