CVE-2025-70796
Yüksek
Açıklama
WTI (Wireless Technology, Inc.) versiyon 3.5.0.r 2024/05/24 00:00:00 web yönetim arayüzünde kimlik doğrulaması gerektirmeyen bir path traversal zafiyeti bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, hedeflenen web kök dizininin dışındaki dosyalara erişmek için traversal dizileri içeren kötü niyetli HTTP istekleri oluşturabilir. Bu durum, hassas sistem dosyalarının ve yapılandırma verilerinin ifşa edilmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWti (wireless Technology, Inc.) Web Management Interface
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WTI (Wireless Technology, Inc.) web management interface | 3.5.0.r 2024/05/24 00:00:00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.