CVE-2025-44044

Yüksək

Təsvir

Keyoti SearchUnit-in 9.0.0 versiyasından əvvəlki versiyaları XML External Entity (XXE) zəifliyinə malikdir. Zəiflik olan SearchUnit hostunu bədniyyətli şəkildə hazırlanmış XML və/və ya DTD fayllarını analiz etməyə məcbur edə bilən hücumçu, altda yerləşən əməliyyat sistemindən bəzi faylları sızdıra bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı35. faiz dərəcəsi0,4%

MəhsulSearchUnit

Dərc10 iyn 2025

İlk görülmə10 iyn 2025

Zəiflik növüCWE-611XML xarici obyekt (XXE)

Necə düzəltmək olar

Yeniləyin

Keyoti SearchUnit9.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Keyoti SearchUnit	Aralıq göstərilməyib	9.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.