CVE-2025-15225

Yüksək

Təsvir

Sunnet tərəfindən hazırlanmış WMPro məhsulunda ixtiyari faylların oxunması zəifliyi mövcuddur və bu, autentifikasiya olunmamış uzaq hücumçulara sistemin ixtiyari fayllarını oxumaq üçün Relative Path Traversal-dən istifadə etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSun.net Wmpro
Dərc29 dek 2025
İlk görülmə29 dek 2025
Zəiflik növüCWE-23CWE-23

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sun.net wmpro5.0 ≤ v ≤ 5.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.