CVE-2025-4687
Yüksək
Təsvir
Teltonika Networks Remote Management System (RMS)-də dəvət funksiyasının yanlış istifadəsi vasitəsilə hesabın öncədən ələ keçirilməsi mümkündür. Əgər qurbanın gözləyən dəvəti varsa və o, birbaşa platformada qeydiyyatdan keçirsə, xəbəri olmadan hücumçunun şirkətinə əlavə edilir. Daha sonra qurbanın hesabı və onun şirkəti hücumçu tərəfindən idarə edilə bilər. Bu problem RMS-in 5.7 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulRMS
Dərc29 may 2025
İlk görülmə29 may 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- Teltonika Networks RMS5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Teltonika Networks RMS | v < 5.7 | 5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.