ON Semiconductor Quantenna Wi-Fi Chipset तक 8.0.0.28 Telnet Interface कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ON Semiconductor Quantenna Wi-Fi Chipset तक 8.0.0.28 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Telnet Interface घटक से संबंधित है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। यह सुरक्षा कमजोरी CVE-2025-3461 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ON Semiconductor Quantenna Wi-Fi Chipset तक 8.0.0.28 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Telnet Interface घटक से संबंधित है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-306 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Ricky Lawshae. takeonme.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह सुरक्षा कमजोरी CVE-2025-3461 के रूप में संदर्भित है। CVE असाइनमेंट 09/04/2025 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
इसे परिभाषित नहीं घोषित किया गया है।
उत्पाद
विक्रेता
नाम
संस्करण
- 8.0.0.0
- 8.0.0.1
- 8.0.0.2
- 8.0.0.3
- 8.0.0.4
- 8.0.0.5
- 8.0.0.6
- 8.0.0.7
- 8.0.0.8
- 8.0.0.9
- 8.0.0.10
- 8.0.0.11
- 8.0.0.12
- 8.0.0.13
- 8.0.0.14
- 8.0.0.15
- 8.0.0.16
- 8.0.0.17
- 8.0.0.18
- 8.0.0.19
- 8.0.0.20
- 8.0.0.21
- 8.0.0.22
- 8.0.0.23
- 8.0.0.24
- 8.0.0.25
- 8.0.0.26
- 8.0.0.27
- 8.0.0.28
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 8.7VulDB मेटा अस्थायी स्कोर: 8.7
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍
CNA मूल स्कोर: 9.1
CNA वेक्टर (AHA): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-306 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
09/04/2025 🔍09/06/2025 🔍
09/06/2025 🔍
14/01/2026 🔍
स्रोत
सलाह: takeonme.orgशोधकर्ता: Ricky Lawshae
स्थिति: परिभाषित नहीं
CVE: CVE-2025-3461 (🔍)
GCVE (CVE): GCVE-0-2025-3461
GCVE (VulDB): GCVE-100-311640
EUVD: 🔍
प्रविष्टि
बनाया गया: 09/06/2025 07:05 AMअद्यतनित: 14/01/2026 12:58 AM
परिवर्तन: 09/06/2025 07:05 AM (63), 09/06/2025 08:22 AM (1), 10/06/2025 09:18 AM (1), 14/01/2026 12:58 AM (12)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें