CVE-2025-8731
Açıklama
TRENDnet TI-G160i, TI-PG102i ve 20250724 sürümüne kadar olan TPL-430AP modellerinde bir güvenlik açığı tespit edilmiştir. Bu durum, SSH Service bileşeninin bilinmeyen bir kısmını etkilemektedir. Manipülasyon, varsayılan kimlik bilgilerinin kullanılmasına yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Satıcı şöyle açıklamaktadır: "TI-PG102i ve TI-G160i ürünleri için, varsayılan olarak ürünün tüm uzak yönetim seçenekleri devre dışıdır. Root hesabı sorun giderme amaçlıdır ve parolası şifrelenmiştir. Bununla birlikte, bir sonraki aygıt yazılımı sürümünde root hesabını kaldıracağız. TPL-430AP ürünü için ilk kurulum süreci, kullanıcının yönetim GUI'si için parola belirlemesini gerektirir. Bu işlem tamamlandığında, varsayılan parola geçersiz olacaktır."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TRENDnet TI-G160i | 20250724 | — |
| TRENDnet TI-PG102i | 20250724 | — |
| TRENDnet TPL-430AP | 20250724 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.