CVE-2025-15682
Təsvir
TBEA TLogger V2.1.0.0B0.0.0.0 versiyasının veb serverində autentifikasiya tələb etməyən resursların tükənməsi zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu /tmp/ son nöqtəsinə PUT sorğuları göndərərək vəb serverin /opt/myapp/webserver/ altında hücumçunun idarə etdiyi məlumatları ehtiva edən daimi fayllar yaratmasına səbəb ola bilər. Veb server bu faylları mövcud olmayan kataloqa köçürməyə çalışdığı üçün yaradılan fayllar silinmir. Beləliklə, təkrar olunan sorğular mövcud yaddaşı tükəndirə və xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TBEA TBEA TLogger (TBEA Communication Box 3rd Generation) | v ≤ V2.1.0.0B0.0.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.