CVE-2025-54459
Yüksək
Təsvir
19 sentyabr 2025-ci il tarixinədək Hospital Manager Backend Services tərəfindən ASP.NET izləmə nöqtəsi olan /trace.axd autentifikasiya olmadan açıq saxlanılmışdır ki, bu da uzaqdakı hücumçuya canlı sorğu izlərini və sorğu metadata-sı, sessiya identifikatorları, avtorizasiya başlıqları, server dəyişənləri və daxili fayl yolları kimi həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVertikalsystems Hospital Manager Backend Services
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vertikalsystems hospital_manager_backend_services | v ≤ 2025-09-19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.