CVE-2025-49081
Təsvir
Absolute Secure Access-in server versiyası 13.55-dən əvvəlki warehouse komponentində giriş məlumatlarının kifayət qədər yoxlanılmaması zəifliyi mövcuddur. Sistem administratori imtiyazlarına malik hücumçular şəbəkə vasitəsilə warehouse-a yanlış məlumatlar yazaraq Secure Access inzibati istifadəçi interfeysinin (UI) əlçatanlığını poza bilərlər. Hücum mürəkkəbliyi aşağıdır, heç bir hücum tələbi yoxdur, tələb olunan imtiyazlar yüksəkdir və istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Məxfiliyə və ya bütövlüyə təsiri yoxdur; əlçatanlığa təsiri yüksəkdir.
Necə düzəltmək olar
- absolute secure_access13.55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| absolute secure_access | v < 13.55 | 13.55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.