Teltonika Networks گزارش کرده که در نسخه‌های معینی از سیستم‌عامل تجهیزات شبکهٔ این شرکت، کاربر بدون ورود می‌تواند توابع Lua را مستقیم فراخوانی کند. فراخوانی از این مسیر بررسی‌هایی را که در جریان عادی API انجام می‌شوند دور می‌زند و ممکن است به اجرای فرمان سیستم‌عامل برسد. برای اولویت‌بندی باید دسترسی به رابط مدیریت هر دستگاه بررسی شود. داشتن رمز مدیریتی قوی برای عملیاتی که پیش از احراز هویت به آن دسترسی وجود دارد، به تنهایی مانع مؤثری نیست.
در خانواده‌های مبتنی بر RutOS، بازهٔ 7.22 تا 7.24.2 شامل دو انتها ثبت شده است. رکورد خانواده‌های RUT، RUTX، RUTM، RUTC، ATRM، TAP، CAP، OXA، DAP، TRB، OTD و EBG را نام می‌برد. برای خانواده‌های SWM و TSW مبتنی بر TSWOS، بازهٔ 1.9 تا 1.10 شامل دو انتها ذکر شده است. پیکربندی و وضعیت یک مدل را نمی‌توان به تمام محصولات سازنده تعمیم داد. نام خانواده، مدل کامل سخت‌افزار و شمارهٔ میان‌افزار فعال باید در فهرست دارایی کنار هم قرار گیرند.
ارزیابی و اقدام عملی
برای تجهیزات دوردست، ابتدا مسیر مدیریت را از دید شبکهٔ کاربران، اینترنت و شبکهٔ پیمانکار بررسی کنید. در صورت امکان، دسترسی مدیریت را به مبدأهای مجاز محدود کنید و راه ارتباط جایگزین اپراتور را پیش از تغییر قواعد آزمایش کنید. تجهیزی که مسیر ارتباط یک شعبه را فراهم می‌کند ممکن است با تغییر اشتباه از دسترس خارج شود. انتخاب بستهٔ ارتقا باید از صفحهٔ رسمی همان مدل و مسیر انتشار انجام شود. رکورد CNA بازهٔ تأثیر را می‌دهد و از روی آخرین شمارهٔ متأثر نباید یک شمارهٔ اصلاحی فرضی ساخت.
پیش از اعمال میان‌افزار، نسخهٔ تنظیمات قابل بازیابی و اطلاعات لازم برای دسترسی محلی را حفظ کنید. پس از راه‌اندازی، شمارهٔ ساخت فعال، ارتباط مدیریت مجاز و کارکرد مسیرهای اصلی شعبه را ثبت کنید. برای بررسی مواجههٔ قبلی، تغییر حساب‌ها، قواعد شبکه، مقصدهای مدیریتی و اتصال‌های خروجی دستگاه را با پیکربندی تأییدشده مقایسه کنید. تفاوت پیکربندی ممکن است حاصل تغییر مجاز اپراتور باشد. زمان و منشأ تغییر کمک می‌کند این حالت از دستکاری احتمالی جدا شود.
امتیاز و منابع
امتیاز پایهٔ ثبت‌شده توسط tlt_net برابر 9.4 در CVSS 4.0 است. بردار ارزیابی: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. تاریخ انتشار رکورد ۳۰ اکتبر ۲۰۲۶ است.
تصویر همراه نشان Teltonika Networks برای معرفی محصول یا سازنده است.
