CVE-2025-34057
Açıklama
Ruijie NBR serisi yönlendiricilerde (/WEB_VMS/LEVEL15/ uç noktası üzerinden; NBR2000G, NBR1300G ve NBR1000 modellerini etkilediği bilinmektedir) bir bilgi ifşası zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, değiştirilmiş Cookie başlıkları ve özel olarak biçimlendirilmiş parametreler içeren belirli bir POST isteği oluşturarak yönetici hesap kimlik bilgilerini açık metin olarak elde edebilir. Bu açık, hatalı kimlik doğrulama kontrolleri ve güvensiz arka uç mantığı nedeniyle hassas kullanıcı verilerinin doğrudan ifşa edilmesine olanak tanır. İstismara dair kanıtlar, Shadowserver Foundation tarafından 2025-02-05 UTC tarihinde gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ruijie NBR Router | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.