CVE-2025-49082
Aşağı
Təsvir
CVE-2025-49082 versiya 13.56-dən əvvəlki Absolute Secure Access idarəetmə konsolunda olan bir zəiflikdir. Konsola inzibati giriş imkanı olan və müəyyən icazələr dəsti təyin edilmiş hücumçular həmin icazələrdən yan keçərək digər parametrləri qeyri-qanuni şəkildə oxuya bilərlər. Hücumun mürəkkəbliyi aşağıdır, əvvəlcədən heç bir hücum tələbi yoxdur; tələb olunan imtiyazlar yüksəkdir və istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Sistemin məxfiliyinə təsiri aşağıdır, sistemin əlçatanlığına və ya bütövlüyünə heç bir təsiri yoxdur.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulAbsolute Secure Access
Dərc31 iyl 2025
İlk görülmə31 iyl 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- absolute secure_access13.56 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| absolute secure_access | v < 13.56 | 13.56 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.