CVE-2025-10224

Orta

Təsvir

AxxonSoft Axxon One (C-Werk) 2.0.2 və daha əvvəlki versiyalarında Windows üzərində LDAP autentifikasiya mexanizmində Yanlış Autentifikasiya (CWE-287) problemi, daxil olma zamanı iç-içə LDAP qrup üzvlüklərinin səhv qiymətləndirilməsi nəticəsində uzaqdan autentifikasiya olunmuş istifadəçinin girişinin rədd edilməsinə və ya rolların səhv təyin edilməsinə imkan verir.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAxxonsoft Axxon One
Dərc10 sen 2025
İlk görülmə10 sen 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
axxonsoft axxon_onev ≤ 2.0.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-10224 · Axxonsoft Axxon One · Dark Radar