CVE-2025-41251
Təsvir
VMware NSX zəif şifrə bərpası mexanizmi boşluğu ehtiva edir. Autentifikasiya olunmamış bədniyyətli aktor bundan istifadə edərək etibarlı istifadəçi adlarını sadalayabilir ki, bu da potensial olaraq brute-force hücumlarına imkan verir. Təsir: İstifadəçi adlarının sadalanması → etibarnamələrin brute-force riski. Hücum vektoru: Uzaqdan, autentifikasiyasız. Səviyyə: Vacib. CVSSv3: 8.1 (Yüksək). Təşəkkürlər: Milli Təhlükəsizlik Agentliyi (National Security Agency) tərəfindən bildirilmişdir. Təsirə məruz qalan məhsullar: VMware NSX 9.x.x.x, 4.2.x, 4.1.x, 4.0.x; NSX-T 3.x; VMware Cloud Foundation (NSX ilə) 5.x, 4.5.x. Düzəldilmiş versiyalar: NSX 9.0.1.0; 4.2.2.2/4.2.3.1 http://4.2.2.2/4.2.3.1 ; 4.1.2.7; NSX-T 3.2.4.3; CCF async patch (KB88287). Alternativ həllər: Yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware NSX | VMware NSX - 9.x.x.x, 4.2.x, 4.1.x, 4.0.x, VMware NSX-T - 3.x, VMware Cloud Foundation (with NSX) - 5.x, 4.5.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.