CVE-2025-46612
Yüksek
Açıklama
Airleader Master ve Easy'nin 6.36 öncesindeki sürümlerinde bulunan Panel Designer paneli, wizard/workspace.jsp üzerinden kısıtlanmamış dosya yükleme yoluyla uzaktaki saldırganların rastgele komutlar çalıştırmasına izin verir. Bunu istismar etmek için saldırganın yönetici konsoluna giriş yapması (varsayılan kimlik bilgileri zayıftır ve kolayca tahmin edilebilir) ve Panel Designer paneli aracılığıyla bir JSP dosyası yüklemesi gerekir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAirleader Easy Firmware
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- airleader easy_firmware6.36 ya da sonraki bir sürüm
- airleader master_ii\+_firmware6.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| airleader easy_firmware | v < 6.36 | 6.36 |
| airleader master_ii\+_firmware | v < 6.36 | 6.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.