CVE-2025-14823
Təsvir
ScreenConnect™ Certificate Signing Extension istifadə edən tətbiqlərdə, müəyyən şərtlər daxilində Azure Key Vault ilə əlaqəli açar da daxil olmaqla şifrələnmiş konfiqurasiya dəyərləri klient yönümlü son nöqtə vasitəsilə autentifikasiya olunmamış istifadəçilərə qaytarıla bilər. Dəyərlər şifrələnmiş və saxlanma zamanı təhlükəsiz şəkildə qorunmuşdur; lakin onların şifrələnmiş təmsili klient cavablarında üzə çıxa bilərdi. Certificate Signing Extension-ın 1.0.12 və ya daha yüksək versiyaya yenilənməsi konfiqurasiyanın idarə edilməsinin yalnız server tərəfində baş verməsini təmin edir və şifrələnmiş dəyərlərin klient tərəfli komponentlərə ötürülməsinin və ya onlar tərəfindən göstərilməsinin qarşısını alır.
Necə düzəltmək olar
- connectwise screenconnect1.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| connectwise screenconnect | v < 1.0.12 | 1.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.