CVE-2025-34068
Açıklama
Samsung WLAN AP WEA453e aygıtının 5.2.4.T1 sürümü öncesindeki belleniminde, “Tech Support” tanı işlevindeki hatalı girdi doğrulaması nedeniyle kimlik doğrulaması gerektirmeyen bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. command1 ve command2 POST veya GET parametreleri, temel işletim sistemi üzerinde root ayrıcalıklarıyla yürütülen rastgele kabuk komutlarını kabul etmektedir. Bir saldırgan, yazılabilir dizinlerde çıktı dosyaları oluşturmak için kabuk komutları enjekte eden bir istek hazırlayarak ve ardından bu içeriklere indirme uç noktası üzerinden erişerek bu durumu istismar edebilir. Bu açık, cihazın kimlik doğrulaması olmaksızın tamamen ele geçirilmesine olanak tanır. İstismara dair kanıtlar, Shadowserver Foundation tarafından 2025-02-04 UTC tarihinde gözlemlenmiştir.
Nasıl düzeltilir
- Samsung Electronics WLAN AP WEA453e5.2.4.T1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Samsung Electronics WLAN AP WEA453e | v < 5.2.4.T1 | 5.2.4.T1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.