CVE-2025-65826

Kritik

Açıklama

Mobil uygulamanın, geliştirildiği ağa ait kayıtlı kimlik bilgilerini içerdiği tespit edilmiştir. Bir saldırgan bu bilgileri ele geçirir ve Wi-Fi ağının fiziksel konumunu bulursa, vendor'ın Wi-Fi ağına yetkisiz erişim sağlayabilir. Ek olarak, bir saldırgan cihaz ilk kez kurulurken cihaza yakın bir fiziksel konumda bulunuyorsa, SSID ve parolayı firmware dosyasında bulunanlarla aynı şekilde ayarlayarak cihazı saldırgan tarafından kontrol edilen bir erişim noktasına otomatik olarak bağlanmaya zorlayabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMeatmeet
Yayın10 Ara 2025
İlk görülme10 Ara 2025
Zayıflık türüCWE-312CWE-312

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
meatmeet meatmeet1.1.2.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.