CVE-2025-1774
Orta
Təsvir
NASK - PIB BotSense-də yanlış sətir kodlaşdırması zəifliyi, yaradılmış hadisənin bəzi sahələrinin məzmununa əlavə sahə ayırıcı simvolunun və ya dəyərinin inyeksiya edilməsinə şərait yaradır. Əlavə sahə ayırıcı simvolları və ya dəyərləri olan sahə "extraData" sahəsinə daxil edilə bilər. Bu problem BotSense-in 2.8.0 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulBotSense
Dərc17 mar 2025
İlk görülmə17 mar 2025
Zəiflik növüCWE-142CWE-142CWE-143CWE-143
Necə düzəltmək olar
Yeniləyin
- NASK - PIB BotSense2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NASK - PIB BotSense | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.