CVE-2025-5243

Kritik

Təsvir

SMG Software Information Portal-da Təhlükəli Tipdə Faylların Məhdudiyyətsiz Yüklənməsi və Əməliyyat Sistemi Əmrində istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması ("OS Command Injection") zəifliyi Kod İnyeksiyasına, Veb Serverə Veb Shell yüklənməsinə və Kod Daxiletməsinə (Code Inclusion) şərait yaradır. Bu problem Information Portal-ın 13.06.2025 tarixinədək olan versiyalarına təsir edir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulInformation Portal

Dərc24 iyl 2025

İlk görülmə24 iyl 2025

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə CWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

SMG Software Information Portal13.06.2025 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
SMG Software Information Portal	v < 13.06.2025	13.06.2025

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.