CVE-2025-49151

Kritik

Təsvir

Təsirə məruz qalan məhsullar autentifikasiya olunmamış hücumçunun autentifikasiyadan yan keçmək üçün saxta JSON Web Token-lər (JWT) yaratmasına şərait yarada bilər.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulNMP Web+

Dərc25 iyn 2025

İlk görülmə25 iyn 2025

Zəiflik növüCWE-547CWE-547

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsens NMP Web+	v ≤ Version 3.2.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.