CVE-2025-3498
Kritik
Təsvir
İdarəetmə şəbəkəsinə giriş imkanı olan autentifikasiya olunmamış istifadəçi Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20) konfiqurasiyasını əldə edə və dəyişdirə bilər. Cihazda idarəetmə şəbəkəsində (TCP portları 8084 və 8086) autentifikasiya tələb etməyən REST API-lərini təqdim edən iki veb server mövcuddur. Hücumçu bu API-lərdən istifadə edərək bütün sistem parametrlərinə giriş əldə edə, konfiqurasiyanı dəyişdirə və bəzi əmrləri (məsələn, sistemin yenidən başladılması) icra edə bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsuliSAP Smart Collector
Dərc9 iyl 2025
İlk görülmə9 iyl 2025
Necə düzəltmək olar
Yeniləyin
- Radiflow iSAP Smart Collector3.02-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Radiflow iSAP Smart Collector | 1.20 ≤ v < 3.02-1 | 3.02-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.