CVE-2025-15556
Təsvir
Notepad++ 8.8.9-dən əvvəlki versiyalarda, WinGUp yeniləyicisindən istifadə edildikdə, yüklənmiş yeniləmə metadata və quraşdırıcılarının kriptoqrafik şəkildə yoxlanılmaması səbəbindən yeniləmənin bütövlüyünün təsdiqi zəifliyi mövcuddur. Yeniləmə trafikini ələ keçirməyə və ya yönləndirməyə qadir olan hücumçu, yeniləyicinin hücumçunun nəzarətində olan quraşdırıcını yükləməsinə və icra etməsinə səbəb ola bilər ki, bu da istifadəçi imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 5 mar 2026- notepad-plus-plus notepad\+\+8.8.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notepad-plus-plus notepad\+\+ | v < 8.8.9 | 8.8.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.