CVE-2025-3837
Təsvir
Müştərinin daxili şəbəkəsində quraşdırma məqsədilə tətbiq edilən və dəstəyi başa çatmış (End of Life - EOL) OVA əsaslı connect komponentində girişin yanlış təsdiqlənməsi zəifliyi aşkar edilmişdir. Bu EOL komponenti sentyabr 2023-cü ildə köhnəlmiş hesab edilmiş və dəstəyin sona çatma müddəti yanvar 2024-cü ilə qədər uzadılmışdır. Müəyyən şəraitdə hücumçu xüsusi sorğu parametrini manipulyasiya edə və kodun icrası üçün faydalı yükü (payload) yerləşdirə bilər ki, bu da həmin komponentin yerləşdiyi infrastrukturda uzaqdan kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Saviynt OVA based Connect | AlmaLinux-8.x_SC2.0-Client-2.0, AlmaLinux-8.x_SC2.0-Client-3.0, CentOS-7.x_SC2.0-Client-2.0, CentOS-7.x_SC2.0-Client-3.0, RHEL-8.x_SC2.0-Client-2.0, RHEL-8.x_SC2.0-Client-3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.