CVE-2025-15024
Yüksək
Təsvir
Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Automation System proqramındakı Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Code Injection') zəifliyi uzaqdan kodun daxil edilməsinə (Remote Code Inclusion) şərait yaradır. Bu problem Library Automation System-in v.19.5 versiyasından v.22.1 versiyasına qədər olan hissəsinə təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLibrary Automation System
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Automation Systemv.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. Library Automation System | v.19.5 ≤ v < v.22.1 | v.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.