CVE-2025-10158

Orta

Təsvir

rsync fayl transferinin qəbulçusu kimi çıxış edən zərərli klient, mənfi massiv indeksi vasitəsilə yığın əsaslı buferin sərhədləri kənarında oxunmasını tətikləyə bilər. Problemi tətikləmək üçün zərərli rsync klientinin uzaqdakı rsync moduluna ən azı oxuma girişi olmalıdır.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulRsync
Dərc18 noy 2025
İlk görülmə18 noy 2025
Zəiflik növüCWE-129CWE-129

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rsync rsyncv ≤ 3.4.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-10158 · Rsync · Dark Radar