CVE-2025-11690
Təsvir
vehicleId parametrində Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur və bu, digər istifadəçilərin nəqliyyat vasitələrinin həssas məlumatlarına icazəsiz girişə şərait yaradır. Bu problemin istismarı hücumçuya yalnız öz nəqliyyat vasitəsinin məlumatları ilə məhdudlaşmaq əvəzinə, digər istifadəçilərə aid olan GPS koordinatları, şifrələmə açarları, başlatma vektorları, model nömrələri və yanacaq statistikaları kimi məlumatları əldə etməyə imkan verir. Bu zəifliyin aradan qaldırılması üçün server tərəfində avtorizasiya düzəlişi tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CFMOTO RIDE | 1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.