CVE-2025-27025
Açıklama
Hedef cihaz, yapılandırılmış bir uç noktaya sahip belirli bir TCP portu üzerinden bir servis sunmaktadır. Bu uç noktaya erişim, Temel Kimlik Doğrulama (Basic Authentication) yöntemi kullanılarak sağlanmaktadır. Uç nokta aynı zamanda PUT yöntemini de kabul etmekte ve hedef cihazın dosya sistemi üzerine dosyalar yazılabilmektedir. Dosyalar root yetkileriyle yazılmaktadır. Postman kullanılarak bir Dizin Gezginliği (Directory Traversal) saldırısı gerçekleştirmek ve cihaz dosya sisteminin herhangi bir konumuna dosyalar yazmak mümkündür. PUT yöntemine benzer şekilde, GET yöntemi kullanılarak aynı mekanizma aracılığıyla dosya sistemindeki herhangi bir dosyanın okunması mümkündür.
Nasıl düzeltilir
- Infinera G427.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Infinera G42 | 6.1.3 ≤ v < 7.1 | 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.