CVE-2025-22495
Yüksək
Təsvir
Network-M2 kartının NTP server konfiqurasiya sahəsində qeyri-düzgün giriş validasiyası zəifliyi aşkar edilmişdir. Bu, autentifikasiya olunmuş yüksək imtiyazlı istifadəçiyə ixtiyari əmrləri icra etmək imkanı verə bilər. Zəiflik 3.0.4 versiyasında aradan qaldırılmışdır. Qeyd - Network-M2 üçün 2024-cü ilin əvvəlində dəstəyin dayandırıldığı elan edilmişdir və funksional əvəzedici kimi Network-M3 buraxılmışdır.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetwork M2
Dərc24 fev 2025
İlk görülmə24 fev 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Eaton Network M23.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eaton Network M2 | v < 3.0.4 | 3.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.