CVE-2025-43978
Yüksek
Açıklama
Jointelli 5G CPE 21H01 JY_21H01_A3_v1.36 aygıtları (kör) OS komut enjeksiyonuna izin vermektedir. /ubus/?flag=set_WPS_pin, /ubus/?flag=netAppStar1 ve /ubus/?flag=set_wifi_cfgs dahil olmak üzere birden fazla uç nokta savunmasızdır. Bu durum, kimliği doğrulanmış bir saldırganın; SSID, WPS, Traceroute ve Ping alanlarına gönderilen özel girdiler aracılığıyla root yetkileriyle rastgele OS komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün5G CPE 21H01 firmware
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jointelli 5G CPE 21H01 firmware | JY_21H01_A3_v1.36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.