CVE-2025-2762
Açıklama
CarlinKit CPC200-CCPA Eksik Güven Kökü Yerel Yetki Yükseltme Zafiyeti. Bu zafiyet, yerel saldırganların etkilenen CarlinKit CPC200-CCPA cihazı kurulumlarında yetkilerini yükseltmelerine olanak tanır. Bir saldırganın bu zafiyeti istismar edebilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, uygulama system-on-chip (SoC) yapılandırmasında bulunmaktadır. Sorun, düzgün şekilde yapılandırılmış bir donanım güven kökünün eksikliğinden kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak yetkilerini yükseltebilir ve önyükleme süreci bağlamında rastgele kod çalıştırabilir. ZDI-CAN-25948 olarak kaydedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carlinkit autokit | 2024.01.19.1541 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.