CVE-2025-2071
Açıklama
FAST LTA Silent Brick WebUI üzerinde, uzak saldırganların özel olarak hazırlanmış girdiler aracılığıyla rastgele işletim sistemi komutları yürütmesine olanak tanıyan kritik bir OS Command Injection zafiyeti tespit edilmiştir. Bu zafiyet, güvenilmeyen girdilerin yeterli temizleme veya doğrulama yapılmadan doğrudan sistem düzeyindeki komutlara aktarılmasından kaynaklanmaktadır. Başarılı bir istismar, saldırganların etkilenen sistemde rastgele komutlar yürütmesine izin vererek potansiyel olarak yetkisiz erişime, veri sızıntısına veya sistemin tamamen ele geçirilmesine yol açabilir. Etkilenen WebUI parametreleri "hd" ve "pi"dir.
Nasıl düzeltilir
- FAST LTA FAST LTA Silent Brick WebUI2.63.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FAST LTA FAST LTA Silent Brick WebUI | WebUI Release 2.45 (Linux 5.4.109-gentoo-FAST) ≤ v < 2.63.04 | 2.63.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.