CVE-2025-2311
Kritik
Təsvir
Sechard Information Technologies SecHard məhsulunda İmtiyazlı API-lərin yanlış istifadəsi, Həssas məlumatların açıq mətn formatında ötürülməsi və Kredensialların kifayət qədər qorunmaması zəiflikləri Autentifikasiyadan yan keçməyə, İnterfeysin manipulyasiyasına, Autentifikasiyanın sui-istifadəsinə və API Hadisələrinin monitorinqi vasitəsilə məlumatların toplanmasına şərait yaradır. Bu problem SecHard-ın 3.3.0.20220411 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı7. faiz dərəcəsi0,2%
MəhsulSecHard
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-648CWE-648CWE-319CWE-319CWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- Sechard Information Technologies SecHard3.3.0.20220411 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sechard Information Technologies SecHard | v < 3.3.0.20220411 | 3.3.0.20220411 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.