CVE-2025-27615

Yüksək

Təsvir

umatiGateway, JSON mesajlarından istifadə edərək OPC Unified Architecture serverlərini MQTT broker ilə əlaqələndirmək üçün nəzərdə tutulmuş proqram təminatıdır. umatiGateway tərəfindən təqdim edilən docker-compose faylı ilə istifadəçi interfeysi ictimaiyyət üçün əlçatan ola bilər. Bu giriş vasitəsilə konfiqurasiyanı görmək və dəyişdirmək mümkündür. 5d81a3412bc0051754a3095d89a06d6d743f2b16 commit-i girişi lokal şəbəkə ilə məhdudlaşdırmaq üçün `127.0.0.1:8080:8080` istifadə edir. Təklif olunan bu yamadan istifadə edə bilməyənlər üçün 8080 nömrəli portda firewall uzaqdan girişi bloklaya bilər, lakin Docker port yönləndirməsi üçün öz iptable əsaslı qaydaları ilə firewall-u yan keçə bildiyi üçün bu müvəqqəti həll yolu mükəmməl olmaya bilər.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulumatiGateway
Dərc10 mar 2025
İlk görülmə10 mar 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
umati umatiGateway< 5d81a3412bc0051754a3095d89a06d6d743f2b16—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.