CVE-2025-3621
Təsvir
ProTNS tərəfindən hazırlanmış və idarə olunan ActADUR lokal server məhsulundakı zəifliklər ev sahibi sistemlərdə uzaqdan kodun daxil edilməsinə (Remote Code Inclusion) şərait yaradır. Zəifliklər: * Əmr daxilində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('Command Injection') * Sabit kodlaşdırılmış etibarlılıq məlumatlarının (Hard-coded Credentials) istifadəsi * Yanlış autentifikasiya * Məhdudiyyətsiz IP ünvanına bağlanma Zəiflik kritik səviyyədə qiymətləndirilmişdir. Bu problem ActADUR-un v2.0.1.9 versiyasından v2.0.2.0 versiyasına qədər olan versiyalarına təsir edir, buna görə də v2.0.2.0 və ya daha yuxarı versiyaya yeniləmək tələb olunur.
Necə düzəltmək olar
- ProTNS ActADURv2.0.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ProTNS ActADUR | v2.0.1.9 ≤ v < v2.0.2.0 | v2.0.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.