CVE-2025-34067
Təsvir
Fastjson kitabxanasının zəif versiyasından istifadə edildiyi üçün Hikvision Integrated Security Management Platform-un applyCT komponentində autentifikasiya tələb etməyən uzaqdan əmrin icrası zəifliyi mövcuddur. /bic/ssoService/v1/applyCT son nöqtəsi etibarsız istifadəçi girişini deserializasiya edir və bu, hücumçuya ixtiyari Java siniflərini yükləmək üçün Fastjson-un auto-type funksiyasını tetikləməyə imkan verir. Hücumçu LDAP URL vasitəsilə zərərli sinfə istinad edərək alt sistemdə uzaqdan kodun icrasını həyata keçirə bilər. Eksploytasiya sübutları Shadowserver Foundation tərəfindən 2025-02-05 UTC tarixində müşahidə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hikvision Integrated Security Management Platform | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.