CVE-2025-0617
Orta
Təsvir
HX 10.0.0 və əvvəlki versiyalara giriş imkanı olan hücumçu, HX konsoluna xüsusi hazırlanmış məlumatlar göndərə bilər. Zərərli aşkarlama prosesi istehlakçı prosesində eksponensial entitet genişlənmələri ehtiva edən fayl analizini tetikləyir və bununla da Xidmətdən İmtina (Denial of Service) halına səbəb olur.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulTrellix HX Console
Dərc29 yan 2025
İlk görülmə29 yan 2025
Zəiflik növüCWE-776CWE-776
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Trellix Trellix HX Console | 5.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.