CVE-2025-32455
Açıklama
Quantenna Wi-Fi chipset, `run_cmd` argümanındaki `router_command.sh` yerel kontrol betiği ile birlikte gelir ve bu betik komut enjeksiyonuna karşı savunmasızdır. Bu durum, CWE-88 "Bir Komuttaki Argüman Ayırıcılarının Uygun Şekilde Nötralize Edilmemesi ('Argüman Enjeksiyonu')" örneğidir ve CVSS 7.7 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) olarak değerlendirilmiştir. Bu sorun, son SDK'nın 8.0.0.28 sürümüne kadar olan Quantenna Wi-Fi chipset ürünlerini etkilemektedir ve üretici bu chipset'i uygulayanlar için bir en iyi uygulamalar kılavuzu yayınlamış olsa da, bu CVE kaydının ilk yayınlandığı tarihte yamanmamış görünmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onsemi qcs-ax3-s5_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-a12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-t12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-t8_firmware | Aralık belirtilmemiş | — |
| onsemi qd840_firmware | Aralık belirtilmemiş | — |
| onsemi qhs710_firmware | Aralık belirtilmemiş | — |
| onsemi qsr10ga_firmware | Aralık belirtilmemiş | — |
| onsemi qsr10gu_firmware | Aralık belirtilmemiş | — |
| onsemi qv840_firmware | Aralık belirtilmemiş | — |
| onsemi qv840c_firmware | Aralık belirtilmemiş | — |
| onsemi qv860_firmware | Aralık belirtilmemiş | — |
| onsemi qv940_firmware | Aralık belirtilmemiş | — |
| onsemi qv942c_firmware | Aralık belirtilmemiş | — |
| onsemi qv952c_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-s5_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-a12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-t12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-t8_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.