CVE-2025-32409
Yüksək
Təsvir
2024-cü ilin dekabr ayına qədər olan Ratta SuperNote A6 X2 Nomad versiyalarında uzaqdan kodun icrasına yol açan boşluq mövcuddur; belə ki, həm kataloq keçidi (directory traversal), həm də paralel proseslərin (concurrency) qeyri-düzgün idarə olunması nəticəsində istənilən proqram təminatı obrazı (debug açarları ilə imzalanmış) TCP 60002 portuna göndərilə və düzgün obraz yeniləmə yerinə yerləşdirilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSuperNote A6 X2 Nomad
Dərc7 apr 2025
İlk görülmə7 apr 2025
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- Ratta SuperNote A6 X2 NomadDecember 2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ratta SuperNote A6 X2 Nomad | v < December 2024 | December 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.