CVE-2025-12422
Kritik
Təsvir
Həssas Yeniləmə Funksiyası (İxtiyari Fayl Yazılması) platada super istifadəçi imtiyazlarının əldə edilməsinə səbəb ola bilər. Bu problem aşağıdakı versiyalara təsir edir: BLU-IC2: 1.19.5 daxil olmaqla; BLU-IC4: 1.19.5 daxil olmaqla.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAzure-access Blu-ic2 Firmware
Dərc28 okt 2025
İlk görülmə28 okt 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- azure-access blu-ic2_firmware1.20 və ya daha yeni versiya
- azure-access blu-ic4_firmware1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| azure-access blu-ic2_firmware | v < 1.20 | 1.20 |
| azure-access blu-ic4_firmware | v < 1.20 | 1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.