CVE-2025-2244
Kritik
Təsvir
Bitdefender GravityZone Console tərkibindəki Emails.php faylının sendMailFromRemoteSource metodunda olan zəiflik, istifadəçi tərəfindən təmin edilən giriş məlumatlarının yoxlanılmadan təhlükəsiz olmayan şəkildə php unserialize() funksiyasında istifadəsinə səbəb olur. Zərərli seriyallaşdırılmış yük hazırlamaqla hücumçu PHP obyekt inyeksiyasını tetikləyə, fayl yazma əməliyyatını yerinə yetirə və ev sahibi sistemdə ixtiyari əmrlərin icrasını təmin edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulBitdefender Gravityzone
Dərc4 apr 2025
İlk görülmə4 apr 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- bitdefender gravityzone6.41.2-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender gravityzone | v < 6.41.2-1 | 6.41.2-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.