CVE-2025-3659
Təsvir
Aşağıdakı məhsul ailələrinə təsir edən bir sıra HTTP POST sorğularında autentifikasiyanın yanlış idarə edilməsi aşkar edilmişdir: * Digi PortServer TS - 06/17/2022 quruluş tarixinə malik 82000747_AA versiyası və ondan əvvəlki versiyalar * Digi One SP/Digi One SP IA/Digi One IA - 10/19/2020 quruluş tarixinə malik 82000774_Z versiyası və ondan əvvəlki versiyalar * Digi One IAP – 10/19/2020 quruluş tarixinə malik 82000770 Z versiyası və ondan əvvəlki versiyalar Cihazın veb interfeysinə göndərilmiş xüsusi hazırlanmış POST sorğusu, autentifikasiya olunmamış hücumçuya konfiqurasiya parametrlərini dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Digi International Digi PortServer TS | v ≤ 82000747_AA | — |
| Digi International Digi One SP/Digi One SP IA/Digi One IA | v ≤ 82000774_Z | — |
| Digi International Digi One IAP | v ≤ 82000770 Z | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.