CVE-2025-65855
Açıklama
Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) cihazındaki OTA aygıt yazılımı güncelleme mekanizması, tüm cihazlarda aynı olan sabit kodlanmış WiFi kimlik bilgileri kullanmakta; güncelleme sunucularını doğrulamamakta ve aygıt yazılımı imzalarını denetlememektedir. Kısa süreli fiziksel erişimi olan bir saldırgan, OTA modunu etkinleştirebilir (8 saniyelik düğme basımı), bilinen kimlik bilgilerini kullanarak kötü amaçlı bir WiFi AP oluşturabilir ve bu güvenlik açısından kritik acil durum sinyalizasyon cihazında rastgele kod çalıştırmak için kimlik doğrulanmamış HTTP üzerinden kötü amaçlı aygıt yazılımı sunabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netun helpflash_iot_firmware | 18_178_221102_ascii_pro_1r5_50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.