CVE-2025-41078
Yüksək
Təsvir
Viafirma Documents v3.7.129 versiyasının avtorizasiya mexanizmlərindəki zəifliklər, imtiyazları olmayan autentifikasiya olunmuş istifadəçiyə digər istifadəçi məlumatlarını siyahılamağa və onlara daxil olmağa, istifadəçilərin yaradılması, dəyişdirilməsi və silinməsi funksiyalarından istifadə etməyə, həmçinin sənədlərin hazırlanması və imzalanması zamanı tətbiqin digər istifadəçilərini təqlid edərək imtiyazlarını yüksəltməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulViafirma Documents
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- viafirma documents3.7.139 və ya daha yeni versiya
- viafirma documents_compose1.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| viafirma documents | v < 3.7.139 | 3.7.139 |
| viafirma documents_compose | v < 1.9.2 | 1.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.