CVE-2025-4635
Orta
Təsvir
Veb portalda inzibatçı səlahiyyətləri olan zərərli istifadəçi, lokal cihazda aşağı səlahiyyətli istifadəçi kimi uzaqdan kodun icrasını əldə etmək üçün Diagnostics modulunu manipulyasiya edə bilər.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulAirpointer
Dərc30 may 2025
İlk görülmə30 may 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| JCT Airpointer | 2.4.107-2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.