CVE-2025-2887
Orta
Təsvir
Hədəf geri qaytarma (rollback) zamanı klient nümayəndə təyin edilmiş hədəflər üçün geri qaytarmanı aşkar edə bilmir. Bu, klientin hədəfi yanlış mənbədən əldə etməsinə və hədəfin məzmununun dəyişdirilməsinə səbəb ola bilər. İstifadəçilər tough versiyasını 0.20.0 və ya daha yeni versiyaya yüksəltməli və hər hansı törəmə və ya fork edilmiş kodun yeni düzəlişləri ehtiva etdiyindən əmin olmalıdırlar.
CiddilikOrta
CVSS4.5
İstismar ehtimalı—
MəhsulAmazon Tough
Dərc27 mar 2025
İlk görülmə27 mar 2025
Zəiflik növüCWE-1025CWE-1025
Necə düzəltmək olar
Yeniləyin
- amazon tough0.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon tough | v < 0.20.0 | 0.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.