CVE-2025-34180
Təsvir
NetSupport Manager < 14.12.0001 versiyası Manager/Control, Client və Connectivity Server komponentləri arasında autentifikasiya üçün ortaq Gateway Key-dən istifadə edir. Açar geri qaytarıla bilən kodlaşdırma sxemi ilə saxlanılır. Tətbiq edilmiş klient konfiqurasiya faylına giriş əldə edən hücumçu, saxlanılan dəyəri dekodlaşdıraraq açıq mətn formatında olan Gateway Key-i bərpa edə bilər. Gateway Key-in əldə edilməsi NetSupport Manager bağlantı xidmətlərinə icazəsiz girişi təmin edir və eyni açar vasitəsilə idarə olunan sistemlərin uzaqdan idarə edilməsinə imkan verir.
Necə düzəltmək olar
- NetSupport Software Manager14.12.0001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NetSupport Software Manager | v < 14.12.0001 | 14.12.0001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.