CVE-2025-57577
Açıklama
H3C Device R365V300R004 ürünündeki bir sorun, uzak bir saldırganın varsayılan parola aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Tedarikçinin tutumu, "ürün hatlarının ilk kullanımda herhangi bir başlangıç kimlik bilgisinin değiştirilmesini zorunlu kıldığı veya kullanıcıları açıkça bu konuda yönlendirdiği" yönündedir. En fazla, bir yöneticinin bu yönlendirmeleri kasıtlı olarak göz ardı etmesi durumunda bu bir yanlış yapılandırma vakası olur ve bu da CVE tanımlarının kapsamı dışındadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C Device R365V300R004 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.