CVE-2025-71284
Açıklama
Synway SMG Gateway Management Software, /en/9-2radius.php adresindeki RADIUS yapılandırma uç noktasında bir OS komut enjeksiyonu zafiyeti içermektedir; burada radius_address POST parametresi ayrıştırılmakta ve herhangi bir temizleme işlemi yapılmadan doğrudan bir sed komutu içine yerleştirilmektedir. Kimliği doğrulanmamış uzak bir saldırgan, save=1 ve enable_radius=1 ile birlikte özel olarak hazırlanmış radius_address, radius_address2, shared_secret2, source_ip, timeout veya retry parametrelerini içeren bir POST isteği göndererek keyfi kabuk komutları enjekte edebilir ve uzaktan kod çalıştırma gerçekleştirebilir. İstismara dair kanıtlar ilk kez 2025-07-11 (UTC) tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synway smg_gateway_management_software | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.