CVE-2025-12176
Kritik
Təsvir
Gəmidə işləyən tətbiqlərin girişini asanlaşdırmaq üçün sənədləşdirilməmiş inzibati hesablar yaradılırdı. Bu problem BLU-IC2: 1.19.5 daxil olmaqla və BLU-IC4: 1.19.5 daxil olmaqla versiyalara təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAzure-access Blu-ic2 Firmware
Dərc24 okt 2025
İlk görülmə24 okt 2025
Zəiflik növüCWE-1242CWE-1242
Necə düzəltmək olar
Yeniləyin
- azure-access blu-ic2_firmware1.20 və ya daha yeni versiya
- azure-access blu-ic4_firmware1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| azure-access blu-ic2_firmware | v < 1.20 | 1.20 |
| azure-access blu-ic4_firmware | v < 1.20 | 1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.