CVE-2025-27853
Açıklama
Garmin WDU (v1 1.4.6 ve v2 5.0) üzerinde yerel olarak sunulan web sitesinde kimlik doğrulamanın atlatılmasına izin verilmektedir. WDU web sitesi, istemci ile yalnızca istemcinin tarayıcısı üzerinden kimlik doğrulaması gerçekleştirmektedir. WDU sunucusuyla iletişim kurmak için kullanılan WebSockets herhangi bir kimlik doğrulama zorunluluğu uygulamamaktadır. Bir saldırgan, websocket üzerindeki uzak API'leri doğrudan kullanarak tüm kimlik doğrulama mekanizmalarını atlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin empirbus_wireless_display_unit_firmware | 1.4.6, 5.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.