CVE-2025-11192

Yüksək

Təsvir

Extreme Networks-in 9.3 versiyasından əvvəlki Fabric Engine (VOSS) məhsulunda zəiflik aşkar edilmişdir. Portda SD-WAN AutoSense aktiv edildikdə, o, ISIS autentifikasiya parametrlərini yoxlamadan fabric bağlantısını avtomatik konfiqurasiya edə bilər. SD-WAN AutoSense tətbiqi bədniyyətli aktorlar tərəfindən istismar edilərək şəbəkə fabric-nə və konfiqurasiya məlumatlarına icazəsiz giriş əldə edilə bilər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulExtremenetworks Fabric Engine \(voss\)

Dərc7 okt 2025

İlk görülmə7 okt 2025

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

extremenetworks fabric_engine_\(voss\)9.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
extremenetworks fabric_engine_\(voss\)	v < 9.3	9.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.