CVE-2025-9494
Açıklama
Vitogate 300 üzerinde, kötü niyetli kullanıcılar tarafından etkilenen kurulumları tehlikeye atmak için kullanılabilecek bir OS komut enjeksiyonu zafiyeti keşfedilmiştir. Özellikle, `form` JSON parametresi `form-0-2` olarak ayarlandığında `/cgi-bin/vitogate.cgi` uç noktası etkilenmektedir. Zafiyet, 0x21c24 ofsetindeki fonksiyonun, sağlanan girdiyi `popen()` fonksiyonuna iletilen bir format dizisine yerleştirmeden önce uygun şekilde temizlememesinden kaynaklanmaktadır. Sonuç olarak, kimliği doğrulanmış bir saldırgan rastgele OS komutları enjekte edebilir ve böylece etkilenen cihazlarda kod çalıştırma yetkisi kazanabilir.
Nasıl düzeltilir
- Viessmann Vitogate 3003.1.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Viessmann Vitogate 300 | 1 ≤ v < 3.1.0.0 | 3.1.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.