CVE-2025-13427
Orta
Təsvir
Google Cloud Dialogflow CX Messenger-də aşkar edilmiş autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmamış istifadəçilərə başlanğıc parametrlərini manipulyasiya etməklə və ya xüsusi API sorğuları hazırlamaqla məhdudlaşdırılmış çat agentləri ilə qarşılıqlı əlaqədə olmağa, agentlərin biliklərinə giriş əldə etməyə və onların intentlərini tetikləməyə imkan verirdi. 2025-ci il avqustun 20-dən sonrakı bütün versiyalar bu zəiflikdən qorunmaq üçün yenilənmişdir. Bunun üçün istifadəçi tərəfindən heç bir hərəkət tələb olunmur.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
Məhsul
Dialogflow CX Messenger
Dərc18 dek 2025
İlk görülmə18 dek 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Dialogflow CX Messenger | v ≤ 2025-08-20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.