CVE-2025-48978
Yüksək
Təsvir
EdgeMAX EdgeSwitch-də (Versiya 1.11.0 və daha əvvəlki versiyalar) giriş məlumatlarının düzgün yoxlanılmaması, EdgeSwitch-ə bitişik şəbəkəyə çıxışı olan bədniyyətli aktor tərəfindən Command Injection-a yol aça bilər. Təsirə məruz qalan məhsullar: EdgeMAX EdgeSwitch (Versiya 1.11.0 və daha əvvəlki versiyalar) Yüngülləşdirmə: EdgeMAX EdgeSwitch-i Versiya 1.11.1 və ya daha yeni versiyaya yeniləyin.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEdgeMAX EdgeSwitch
Dərc21 avq 2025
İlk görülmə21 avq 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Ubiquiti Inc EdgeMAX EdgeSwitch1.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ubiquiti Inc EdgeMAX EdgeSwitch | 1.11.1 | 1.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.