CVE-2025-13319
Yüksək
Təsvir
Digi On-Prem Manager-in API funksiyasında inyeksiya zəifliyi aşkar edilmişdir ki, bu da etibarlı API tokenlərinə malik hücumçunun xüsusi hazırlanmış giriş vasitəsilə SQL inyeksiyası etməsinə imkan verir. API standart olaraq aktivləşdirilmir və hücumu həyata keçirmək üçün etibarlı API token tələb olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDigi On-Prem Manager
Dərc17 noy 2025
İlk görülmə17 noy 2025
Necə düzəltmək olar
Yeniləyin
- Nettec AS Digi On-Prem Manager25.08.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nettec AS Digi On-Prem Manager | 24.12.5 ≤ v < 25.08.5 | 25.08.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.