CVE-2025-15585
Orta
Təsvir
Fileflows-un 25.05.2 versiyasından əvvəlki versiyaları library-file axtarış funksiyasında autentifikasiya olunmuş SQL inyeksiyası zəifliyindən təsirlənir. Uğurlu istismar üçün sistemin alt məlumat bazası kimi MySQL-dən istifadə etməsi tələb olunur və bu, imtiyazların yüksəldilməsi və ya məlumat sızmasına səbəb ola bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulFileflows
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- fileflows fileflows25.05.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fileflows fileflows | v < 25.05.2 | 25.05.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.