CVE-2025-57433
Açıklama
2wcom IP-4c 2.15.5 cihazının web arayüzü bir bilgi ifşası zafiyeti içermektedir. Belirli bir uç noktaya (/cwi/ajax_request/get_data.php) özel olarak hazırlanmış bir POST isteği göndererek, kimliği doğrulanmış bir saldırgan (guest gibi düşük yetkili bir hesapla bile), admin, manager ve guest hesaplarına ait özetlenmiş (hashed) parolaları elde edebilir. Bu durum, söz konusu özetlerin çevrimdışı olarak kırılabilmesi ve saldırganların cihaza yönetici erişimi sağlayabilmesi nedeniyle sistemin güvenlik duruşunu önemli ölçüde zayıflatmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 2wcom ip-4c_firmware | 2.15.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.