CVE-2025-1683

Yüksək

Təsvir

1E Client-in 25.3 versiyasından əvvəlki Nomad modulunda fayla girişdən öncə linklərin yanlış həll edilməsi, Windows sistemində lokal imtiyazsız girişi olan hücumçunun simvolik linklərdən istifadə edərək cihazdakı ixtiyari faylları silməsinə şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul1e Platform
Dərc12 mar 2025
İlk görülmə12 mar 2025

Necə düzəltmək olar

Yeniləyin
  • 1e platform25.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
1e platformv < 25.325.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-1683 · 1e Platform · Dark Radar