CVE-2025-22960
Açıklama
GatesAir Maxiva UAXT ve VAXT vericilerinin web tabanlı yönetim arayüzünde bir oturum çalma zafiyeti bulunmaktadır. Kimliği doğrulanmamış saldırganlar, açıkta kalan günlük dosyalarına (/logs/debug/xteLog*) erişerek oturum kimlikleri (sess_id) ve kimlik doğrulama başarı belirteçleri (user_check_password OK) gibi hassas oturum bilgilerini ortaya çıkarabilir. Bu açığın istismar edilmesi, saldırganların aktif oturumları çalmasına, yetkisiz erişim sağlamasına ve etkilenen cihazlarda yetki yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GatesAir Maxiva UAXT | Aralık belirtilmemiş | — |
| GatesAir VAXT transmitters | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.