CVE-2025-22375
Təsvir
Videx-in CyberAudit-Web məhsulunda autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir. Məntiqi qüsurun istismarı nəticəsində hücumçu heç bir etimadnamə olmadan etibarlı sessiya yarada bilər. Bu zəiflik 9.5-dən sonrakı versiyalarda düzəldilmiş və CyberAudit-Web-in bütün instansiyaları, o cümlədən Texniki Dəstəyin Dayandırılması (EOM) statusunda olan versiyalar üçün yamaq əlçatan edilmişdir. Bu məsələnin həlli üçün dəstəyə ehtiyacı olan hər kəs kömək üçün [email protected] ünvanı ilə əlaqə saxlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Videx Inc. CyberAudit-Web | <= 9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.