CVE-2025-40897
Yüksək
Təsvir
Threat Intelligence funksionallığında, yalnız baxış hüququna malik istifadəçilər üçün müəyyən giriş məhdudiyyətinin düzgün tətbiq edilməməsi səbəbindən girişə nəzarət zəifliyi aşkar edilmişdir. Threat Intelligence funksionallığı üçün yalnız baxış hüququ olan autentifikasiya olunmuş istifadəçi burada inzibati hərəkətlər yerinə yetirə, qaydaların konfiqurasiyasını dəyişə və/və ya onların əlçatanlığına təsir göstərə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGuardian
Dərc15 apr 2026
İlk görülmə15 apr 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Nozomi Networks Guardian26.0.0 və ya daha yeni versiya
- Nozomi Networks CMC26.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nozomi Networks Guardian | v < 26.0.0 | 26.0.0 |
| Nozomi Networks CMC | v < 26.0.0 | 26.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.