CVE-2025-2566
Kritik
Təsvir
Kaleris NAVIS N4 ULC (Ultra Light Client) təhlükəsiz olmayan Java deserializasiyası zəifliyinə malikdir. Autentifikasiya olunmamış hücumçu serverdə ixtiyari kodu icra etmək üçün xüsusi hazırlanmış sorğular göndərə bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulNavis N4
Dərc24 iyn 2025
İlk görülmə24 iyn 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- Kaleris Navis N44.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kaleris Navis N4 | v < 4.0 | 4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.