CVE-2025-52136
Aşağı
Təsvir
EMQX 5.8.6 versiyasından əvvəl administratorlar Dashboard veb interfeysi vasitəsilə istənilən yeni plaginləri quraşdıra bilirlər. QEYD: Tədarükçünün mövqeyinə görə bu, nəzərdə tutulmuş davranışdır; lakin 5.8.6 versiyasına dərin müdafiə funksiyası əlavə edilib ki, burada plaginin qəbul ediləcəyi (sonrakı Dashboard quraşdırması üçün) "emqx ctl plugins allow" CLI komandası ilə təyin edilir.
CiddilikAşağı
CVSS3.0
İstismar ehtimalı—
MəhsulEMQX
Dərc10 avq 2025
İlk görülmə10 avq 2025
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- EMQX EMQX5.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EMQX EMQX | v < 5.8.6 | 5.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.