CVE-2025-10639
Təsvir
WorkExaminer Professional server quraşdırılması ilə birlikdə, TCP 12304 portunda klient loqlarını qəbul etmək üçün istifadə olunan bir FTP server təqdim olunur. Bu porta şəbəkə çıxışı olan hücumçu, zəif və sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatlarından istifadə edərək FTP serverinə daxil ola bilər, məlumatları və loq fayllarını dəyişdirə və ya oxuya bilər. Həmçinin, WorkExaminer quraşdırma kataloqundakı (məsələn, "C:\Program File (x86)\Work Examiner Professional Server") əlçatan servis binar fayllarını dəyişdirərək serverdə NT Authority\SYSTEM səlahiyyətləri ilə uzaqdan kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EfficientLab WorkExaminer Professional | <= 4.0.0.52001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.