CVE-2025-27851
Açıklama
Garmin WDU (v1 1.4.6 ve v2 5.0) üzerinde yerel olarak sunulan web sitesi, siteler arası kaynak WebSocket ele geçirme (cross-site origin WebSocket hijacking) saldırısına izin vermektedir. WDU, diğer kullanımlarının yanı sıra yönetici ayarları da dahil olmak üzere ayarları kontrol etmek için WebSocket'leri kullanmaktadır. Bu durum, bir ağ saldırganının WDU'nun tam kontrolünü ele geçirmesine olanak tanır. Bu zafiyetin istismarını başlatmak için kurbanın (1) hem Garmin Marine Network üzerinde hem de başka bir ağda yerel arayüzlere sahip çoklu ağ bağlantılı (multihomed) bir ana bilgisayar üzerinden bir web tarayıcısı kullanıyor olması ve (2) saldırgan tarafından oluşturulmuş kötü amaçlı bir üçüncü taraf web sitesine erişmesi gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin empirbus_wireless_display_unit_firmware | 1.4.6, 5.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.