CVE-2025-15681
Təsvir
TBEA TLogger V2.1.0.0B0.0.0.0 versiyasının veb serverində autentifikasiyadan yan keçmə zəifliyi mövcuddur. İstifadəçi cihazda əvvəllər autentifikasiya keçdikdən sonra, autentifikasiya olunmamış hücumçu etibarlı etiraznamələr təqdim etmədən birbaşa /index.asp son nöqtəsi vasitəsilə qorunan funksionallığa daxil ola bilər. Bu, hücumçuya yalnız autentifikasiya olunmuş istifadəçilər üçün nəzərdə tutulmuş funksionallıqlardan istifadə etməyə imkan verir və cihazın konfiqurasiyasını və məlumatlarını ifşa edə və ya dəyişdirə bilər. Yan keçilmiş vəziyyətdən çıxış etmək (log out), əlavə olaraq veb serverin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TBEA TBEA TLogger (TBEA Communication Box 3rd Generation) | v ≤ V2.1.0.0B0.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.