CVE-2025-31512
Yüksək
Təsvir
AlertEnterprise Guardian 4.1.14.2.2.1 versiyasında bir problem aşkar edilmişdir. Request%20Building%20Access requestSubmit API çağırışındakı isAddedByApprover vasitəsilə menecer təsdiqinə autentifikasiyadan yan keçmək mümkündür. Vendor bildirmişdir ki, sistem aşağıdakı build nömrələrindən hər hansı birinə bərabər və ya ondan daha yüksək versiyaya yenilənməklə qorunur: 4.1.12.2.1.19, 4.1.12.5.2.36, 4.1.13.0.60, 4.1.13.2.0.3.39, 4.1.13.2.0.3.41, 4.1.13.2.42, 4.1.13.2.25.44, 4.1.14.0.13, 4.1.14.0.43, 4.1.14.0.48 və 4.1.14.1.5.32.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulGuardian
Dərc22 iyl 2025
İlk görülmə22 iyl 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- AlertEnterprise Guardian4.1.12.2.1.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AlertEnterprise Guardian | 4.1.14.2.2.1 | 4.1.12.2.1.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.