CVE-2025-29999
Orta
Təsvir
Siemens License Server (SLS) (bütün versiyalar < V4.3) proqramında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq, lazımi yoxlama aparmadan tətbiq qovluğunda icra edilə bilən faylları axtarır. Bu, hücumçuya eyni kataloga zərərli icra edilə bilən fayl yerləşdirməklə inzibati imtiyazlarla ixtiyari kodun icrasına şərait yarada bilər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulSiemens License Server (SLS)
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Siemens Siemens License Server (SLS)V4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Siemens License Server (SLS) | v < V4.3 | V4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.