CVE-2025-36519
Orta
Açıklama
WRC-2533GST2, WRC-1167GST2, WRC-2533GST2, WRC-2533GS2V-B, WRC-2533GS2-B v1.69 ve öncesi, WRC-2533GS2-W, WRC-1167GST2, WRC-1167GS2-B ve WRC-1167GS2H-B modellerinde tehlikeli türdeki dosyaların kısıtlanmamış yüklemesi sorunu mevcuttur. Uzaktan kimliği doğrulanmış bir saldırgan tarafından özel olarak hazırlanmış bir dosya yüklendiğinde, ürün üzerinde rastgele kod çalıştırılabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWRC-2533GST2
Yayın24 Haz 2025
İlk görülme24 Haz 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ELECOM CO.,LTD. WRC-2533GST2 | v1.31 and earlier | — |
| ELECOM CO.,LTD. WRC-1167GST2 | v1.34 and earlier | — |
| ELECOM CO.,LTD. WRC-2533GS2V-B | v1.69 and earlier | — |
| ELECOM CO.,LTD. WRC-2533GS2-B | v1.69 and earlier | — |
| ELECOM CO.,LTD. WRC-2533GS2-W | v1.69 and earlier | — |
| ELECOM CO.,LTD. WRC-1167GS2-B | v1.74 and earlier | — |
| ELECOM CO.,LTD. WRC-1167GS2H-B | v1.74 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.