CVE-2025-49199
Yüksək
Təsvir
Ehtiyat ZIP faylları tətbiq tərəfindən imzalanmadığı üçün hücumçunun ehtiyat ZIP faylını yükləmək, onu dəyişdirmək və yenidən yükləmək imkanı yaranır. Bu, hücumçuya xidmətləri işləyə bilməyəcək şəkildə konfiqurasiya edərək tətbiqin fəaliyyətini pozmağa və onu istifadəsiz hala gətirməyə imkan verir. Onlar daxili olması nəzərdə tutulan trafiki öz hostinq xidmətlərinə yönləndirə və məlumat toplaya bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSick Field Analytics
Dərc12 iyn 2025
İlk görülmə12 iyn 2025
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick field_analytics | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.