CVE-2025-52694
Kritik
Təsvir
SQL inyeksiyası zəifliyinin uğurlu istismarı, internetə açıq olan zəif xidmətdə autentifikasiya olunmamış uzaq hücumçuya ixtiyari SQL əmrlərini icra etməyə imkan verə bilər ki, bu da məlumatların konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərə bilər. Təsirə məruz qalan məhsul versiyalarının istifadəçilərinə və administratorlarına dərhal ən son versiyalara yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAdvantech Iot Edge Linux Docker
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- advantech iot_edge_linux_docker2.0.2 və ya daha yeni versiya
- advantech iot_edge_windows2.0.2 və ya daha yeni versiya
- advantech iotsuite_growth_linux_docker2.0.2 və ya daha yeni versiya
- advantech iotsuite_saas_composer3.4.15 və ya daha yeni versiya
- advantech iotsuite_starter_linux_docker2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech iot_edge_linux_docker | v < 2.0.2 | 2.0.2 |
| advantech iot_edge_windows | v < 2.0.2 | 2.0.2 |
| advantech iotsuite_growth_linux_docker | v < 2.0.2 | 2.0.2 |
| advantech iotsuite_saas_composer | v < 3.4.15 | 3.4.15 |
| advantech iotsuite_starter_linux_docker | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.