CVE-2025-34140
Yüksək
Təsvir
ETQ Reliance-da (köhnə CG və NXG SaaS platformaları) avtorizasiyadan yan keçmə zəifliyi mövcuddur. Müəyyən API son nöqtələrinə (endpoints) xüsusi URI sonluğu əlavə etməklə, autentifikasiya olunmamış hücumçu giriş kontrol yoxlamalarını yan keçə və məhdud həcmdə həssas resursları əldə edə bilər. Problemin kök səbəbi API avtorizasiya məntiqindəki yanlış konfiqurasiya olmuşdur və bu, SE.2025.1 və 2025.1.2 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulReliance CG (legacy)
Dərc22 iyl 2025
İlk görülmə22 iyl 2025
Necə düzəltmək olar
Yeniləyin
- ETQ Reliance CG (legacy)SE.2025.1 və ya daha yeni versiya
- ETQ Reliance NXG (SaaS)2025.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ETQ Reliance CG (legacy) | v < SE.2025.1 | SE.2025.1 |
| ETQ Reliance NXG (SaaS) | v < 2025.1.2 | 2025.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.