CVE-2025-22894
Yüksək
Təsvir
Defense Platform Home Edition Ver.3.9.51.x və daha əvvəlki versiyalarda qorunmayan Windows mesajlaşma kanalı ('Shatter') problemi mövcuddur. Hücumçu məhsulun işlədiyi Windows sisteminin konkret prosesinə xüsusi hazırlanmış mesaj göndərdikdə, sistemdəki ixtiyari fayllar dəyişdirilə bilər. Nəticədə, SYSTEM imtiyazları ilə ixtiyari DLL icra edilə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHummingheads Defense Platform
Dərc6 fev 2025
İlk görülmə6 fev 2025
Zəiflik növüCWE-422CWE-422
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hummingheads defense_platform | v ≤ 3.9.51.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.