CVE-2018-25137
Yüksək
Təsvir
FLIR Brickstream 3D+ 2.1.742.1842 versiyasında ExportConfig REST API-da autentifikasiya tələb etməyən zəiflik mövcuddur ki, bu da hücumçulara həssas konfiqurasiya fayllarını yükləməyə imkan verir. Hücumçular sistem konfiqurasiyalarını əldə etmək üçün getConfigExportFile.cgi son nöqtəsindən istifadə edə bilər və bu, potensial olaraq autentifikasiyadan yan keçməyə və imtiyazların yüksəldilməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFLIR Brickstream 3D+
Dərc24 dek 2025
İlk görülmə24 dek 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FLIR Systems, Inc. FLIR Brickstream 3D+ | 2.1.742.1842 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.