CVE-2025-1387

Kritik

Təsvir

LEARNING DIGITAL tərəfindən təqdim olunan Orca HCM məhsulunda yanlış autentifikasiya zəifliyi mövcuddur və bu, autentifikasiya olunmamış uzaq hücumçulara sistemə istənilən istifadəçi kimi daxil olmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLearningdigital Orca Hcm
Dərc17 fev 2025
İlk görülmə17 fev 2025
Zəiflik növüCWE-1390CWE-1390

Necə düzəltmək olar

Yeniləyin
  • learningdigital orca_hcm11.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
learningdigital orca_hcmv < 11.011.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-1387 · Learningdigital Orca Hcm · Dark Radar