CVE-2025-5469

Yüksək

Təsvir

MacOS-da Yandex Messenger proqramındakı nəzarət olunmayan axtarış yolu elementi zəifliyi Axtarış Sırasının Ələ Keçirilməsinə (Search Order Hijacking) şərait yaradır. Bu problem Telemost-un 2.245 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı6. faiz dərəcəsi0,2%
MəhsulMessenger
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin
  • Yandex Messenger2.245 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Yandex Messengerv < 2.2452.245

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-5469 · Messenger · Dark Radar