CVE-2025-1501
Orta
Təsvir
CMC-nin 25.1.0 versiyasından əvvəlki Request Trace və Download Trace funksionallıqlarında, məhdud imtiyazlara malik istifadəçilər üçün müəyyən giriş məhdudiyyətinin düzgün tətbiq edilməməsi səbəbindən girişə nəzarət zəifliyi aşkar edilmişdir. Məhdud imtiyazları olan autentifikasiya olunmuş istifadəçi, yanlış giriş məhdudiyyətləri səbəbindən izləmə (trace) fayllarını tələb edə və yükləyə bilər ki, bu da potensial olaraq icazəsiz şəbəkə məlumatlarının ifşasına səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulCMC
Dərc26 avq 2025
İlk görülmə26 avq 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Nozomi Networks CMC25.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nozomi Networks CMC | v < 25.1.0 | 25.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.