CVE-2025-4446
Yüksek
Açıklama
H3C GR-5400AX'in 100R008 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, /goform/aspForm dosyasının Edit_List_SSID fonksiyonunu etkilemektedir. param argümanının manipülasyonu arabellek taşmasına yol açmaktadır. Saldırının yerel ağ üzerinden gerçekleştirilmesi gerekmektedir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünGR-5400AX
Yayın9 May 2025
İlk görülme9 May 2025
Zayıflık türüCWE-120CWE-120CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C GR-5400AX | 100R008 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.