CVE-2025-47227
Yüksək
Təsvir
Netmake ScriptCase-in 9.12.006 (23) versiyasına qədər Production Environment genişlənməsində Administrator parolunun sıfırlanması mexanizmi düzgün idarə olunmur. login.php səhifəsinə həm GET, həm də POST sorğusu göndərmək kifayətdir. Autentifikasiyadan keçməmiş hücumçu bununla administrator hesabını ələ keçirərək autentifikasiyadan yan keçə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulScriptCase
Dərc5 iyl 2025
İlk görülmə5 iyl 2025
Zəiflik növüCWE-684CWE-684
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ScriptCase ScriptCase | v ≤ 9.12.006 (23) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.