CVE-2025-41020
Yüksək
Təsvir
Sergestec-in Exito v8.0 versiyasında təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi aşkar edilmişdir. Bu zəiflik hücumçuya '/admin/ticket_a4.php' faylındakı 'id' parametri vasitəsilə digər müştərilərə məxsus məlumatlara giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı29. faiz dərəcəsi0,4%
MəhsulSergestec Exito
Dərc16 okt 2025
İlk görülmə16 okt 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sergestec exito | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.