CVE-2025-1077
Təsvir
IBL Software Engineering Visual Weather və törəmə məhsullarda (NAMIS, Aero Weather, Satellite Weather) təhlükəsizlik boşluğu aşkar edilmişdir. Boşluq, PDS konveyerinin Message Editor Output Filters aktiv edilmiş IPDS konveyerindən istifadə etdiyi xüsusi server konfiqurasiyalarında olan Product Delivery Service (PDS) komponentində mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu bu boşluqdan istifadə edərək, xüsusi hazırlanmış Form Properties ilə IPDS konveyerini işə salmaq üçün autentifikasiya olunmamış sorğular göndərə bilər ki, bu da ixtiyari Python kodunun uzaqdan icrasına imkan verir. Bu boşluq, xüsusilə Visual Weather xidmətləri sənədləşdirilmiş quraşdırma tövsiyələrinə zidd olaraq imtiyazlı istifadəçi hesabı altında işlədilirsə, təsirlənmiş serverin tam kompromisə uğramasına səbəb ola bilər. Yamaqlanmış versiyalar olan 7.3.10 (və ya daha yüksək), 8.6.0 (və ya daha yüksək) versiyalarına yeniləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IBL Software Engineering Visual Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering NAMIS | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering Aero Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering Satellite Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.