CVE-2025-34156
Orta
Təsvir
Tibbo AggreGate Network Manager < 6.40.05 versiyası `/cwmp/happyaxis.jsp` ünvanındakı autentifikasiya tələb etməyən son nöqtə vasitəsilə həssas sistem məlumatlarını ifşa edir. Səhifə Java sistem xüsusiyyətlərini, server yolunun detallarını və versiya məlumatlarını icazəsiz istifadəçilərə açıqlayır ki, bu da gələcək hücumlara kömək edə biləcək məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulAggreGate Network Manager
Dərc23 okt 2025
İlk görülmə23 okt 2025
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- Tibbo Systems AggreGate Network Manager6.40.05 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tibbo Systems AggreGate Network Manager | v < 6.40.05 | 6.40.05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.