CVE-2025-34520
Təsvir
Arcserve Unified Data Protection (UDP) proqramındakı autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmamış hücumçulara qorunan funksionallığa və ya istifadəçi hesablarına icazəsiz giriş əldə etməyə imkan verir. Müəyyən sorğu parametrlərini manipulyasiya edərək və ya məntiq xətasından istifadə edərək, hücumçu etibarlı etiraznamələr olmadan giriş mexanizmlərini yan keçə və administrator səviyyəli funksiyalara daxil ola bilər. Bu zəiflik 10.2 versiyasından əvvəlki bütün UDP versiyalarına təsir edir. UDP 10.2 lazımi yamaları ehtiva edir və heç bir hərəkət tələb etmir. 8.0-dan 10.1-ə qədər olan versiyalar dəstəklənir və ya yamanın tətbiqini, yaxud 10.2 versiyasına yüksəldilməsini tələb edir. 7.x və daha erkən versiyalar dəstəklənmir və ya texniki xidmət müddəti başa çatıb, problemin aradan qaldırılması üçün mütləq 10.2 versiyasına yüksəldilməlidir.
Necə düzəltmək olar
- arcserve udp7.0, 10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arcserve udp | v < 7.0, 8.0 ≤ v < 10.2, 7.0 | 7.0, 10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.