CVE-2025-52492
Yüksək
Təsvir
Paxton Paxton10-un 4.6 SR6 versiyasından əvvəlki proqram təminatında zəiflik aşkar edilmişdir. Proqram təminatı faylı olan rootfs.tar.gz, Twilio API üçün sabit kodlaşdırılmış etibarlılıq məlumatlarını (credentials) ehtiva edir. Proqram təminatının surətini əldə edən uzaq hücumçu bu məlumatları çıxara bilər. Bu, hücumçunun müvafiq Twilio hesabına icazəsiz giriş əldə etməsinə şərait yarada bilər ki, bu da məlumatların sızmasına, potensial olaraq xidmətin pozulmasına və Twilio xidmətlərindən icazəsiz istifadəyə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPaxton10
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- Paxton Paxton104.6 SR6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Paxton Paxton10 | Aralıq göstərilməyib | 4.6 SR6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.