CVE-2025-57431
Yüksek
Açıklama
Sound4 PULSE-ECO AES67 1.22 web tabanlı yönetim arayüzü, kötü amaçlı bir aygıt yazılımı güncelleme paketi aracılığıyla Uzaktan Kod Çalıştırma (RCE) zafiyetine sahiptir. Güncelleme mekanizması manual.sh dosyasının bütünlüğünü doğrulamada başarısız olmakta ve bu durum, saldırganın söz konusu betiği değiştirip aygıt yazılımını yeniden paketleyerek rastgele komutlar enjekte etmesine olanak tanımaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSound4 Pulse-eco Aes67 Firmware
Yayın22 Eyl 2025
İlk görülme22 Eyl 2025
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sound4 pulse-eco_aes67_firmware | 1.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.