CVE-2025-35114

Yüksək

Təsvir

Agiloft Release 28 versiyasında lokal imtiyazların yüksəldilməsinə şərait yarada bilən standart etibarlılıqlara malik bir neçə hesab mövcuddur. Hesablardan ən azı biri üçün parol heşi (hash) məlumdur və etibarlılıqlar oflayn şəkildə sındırıla bilər. İstifadəçilərə Agiloft Release 30 versiyasına yüksəltmə etmək tövsiyə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAtlassian Agiloft
Dərc26 avq 2025
İlk görülmə26 avq 2025
Zəiflik növüCWE-1392CWE-1392

Necə düzəltmək olar

Yeniləyin
  • atlassian agiloft30 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
atlassian agiloft19 ≤ v < 3030

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-35114 · Atlassian Agiloft · Dark Radar