CVE-2025-53522
Orta
Təsvir
Movable Type az etibarlı mənbədən istifadə ilə bağlı problem ehtiva edir. Bu boşluqdan istifadə edərək, uzaqdakı autentifikasiya olunmamış hücumçu şifrəni sıfırlamaq üçün manipulyasiya edilmiş e-poçt göndərə bilər.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulMovable Type (Software Edition)
Dərc20 avq 2025
İlk görülmə20 avq 2025
Zəiflik növüCWE-348CWE-348
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Six Apart Ltd. Movable Type (Software Edition) | 8.0.0 to 8.0.6, 8.4.0 to 8.4.2 (8 series), 7 r.5508 and earlier (7 series) | — |
| Six Apart Ltd. Movable Type Advanced (Software Edition) | 8.0.0 to 8.0.6, 8.4.0 to 8.4.2 (8 series), 7 r.5508 and earlier (7 series) | — |
| Six Apart Ltd. Movable Type Premium (Software Edition) | 2.09 and earlier (2 series), 1.66 and earlier (1 series) | — |
| Six Apart Ltd. Movable Type Premium (Advanced Edition) (Software Edition) | 2.09 and earlier (2 series), 1.66 and earlier (1 series) | — |
| Six Apart Ltd. Movable Type (Cloud Edition) | 8.6.0 (8 series), 7 r.5508 (7 series) | — |
| Six Apart Ltd. Movable Type Premium (Cloud Edition) | 2.09 (2 series), 1.66 (1 series) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.