CVE-2025-12623
Təsvir
fushengqian fuint məhsulunun 41e26be8a2c609413a0feaa69bdad33a71ae8032 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem Authentication Token Handler komponentinin fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java faylının bəzi naməlum funksionallığına təsir göstərir. Belə manipulyasiya autorizasiyadan yan keçməyə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu növ hücumlar olduqca mürəkkəbdir və istismarı çətindir. Eksployt açıq şəkildə mövcuddur və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" əsasında işləyir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fushengqian fuint | 41e26be8a2c609413a0feaa69bdad33a71ae8032 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.