CVE-2025-3461
Açıklama
Quantenna Wi-Fi yongaları varsayılan olarak kimlik doğrulaması gerektirmeyen bir telnet arayüzü ile birlikte gelir. Bu durum, CWE-306 "Kritik İşlev İçin Kimlik Doğrulamasının Eksik Olması" örneğidir ve CVSS 9.1 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) olarak değerlendirilmiştir. Bu sorun, son SDK'nın 8.0.0.28 sürümüne kadar olan Quantenna Wi-Fi chipsetlerini etkilemektedir ve üretici bu chipset'i uygulayanlar için bir en iyi uygulamalar kılavuzu yayınlamış olsa da, bu CVE kaydının ilk yayınlandığı tarihte henüz yamalanmamış görünmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onsemi qhs710_firmware | Aralık belirtilmemiş | — |
| onsemi qsr10ga_firmware | Aralık belirtilmemiş | — |
| onsemi qsr10gu_firmware | Aralık belirtilmemiş | — |
| onsemi qv840_firmware | Aralık belirtilmemiş | — |
| onsemi qv840c_firmware | Aralık belirtilmemiş | — |
| onsemi qv860_firmware | Aralık belirtilmemiş | — |
| onsemi qv940_firmware | Aralık belirtilmemiş | — |
| onsemi qv942c_firmware | Aralık belirtilmemiş | — |
| onsemi qv952c_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-s5_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-a12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-t12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-t8_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax3-s5_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-a12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-t12_firmware | Aralık belirtilmemiş | — |
| onsemi qcs-ax2-t8_firmware | Aralık belirtilmemiş | — |
| onsemi qd840_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.