BDU:2025-02704

Уязвимость микропрограммного обеспечения контроллера Wiren Board, связанная с отсутствием реализации аутентификации при смене прав доступа, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-03-14

Описание

Уязвимость микропрограммного обеспечения контроллера Wiren Board, связана с отсутствием реализации аутентификации при смене прав доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

Wiren Board WB8 (до 202501301058)Wiren Board WB7 (до 202501301119)Wiren Board WB6 (до 202501301119)Wiren Board WB67 (до 202501301120)

Способ устранения

Обновление программного обеспечения WB8 до версии 202501301058 или выше
Обновление программного обеспечения WB7 до версии 202501301119 или выше
Обновление программного обеспечения WB6 до версии 202501301119 или выше
Обновление программного обеспечения WB6 до версии 202501301120 или выше

Оценка CVSS

Балл	10 — критическая опасность

Проверьте безопасность своего сайта и почты → Полная проверка домена