CVE-2025-58152
Təsvir
Century Systems Co., Ltd. tərəfindən təmin edilən FutureNet MA və IP-K seriyaları proqram təminatının versiyasını və zibil yığma (garbage collection) məlumatlarını daxili veb səhifədə yerləşdirir. Xüsusi hazırlanmış bəzi HTTP sorğuları ilə bu məlumatlara autentifikasiyasız giriş etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Century Systems Co., Ltd. FutureNet MA-X series | from 6.0.0 to 6.4.1 | — |
| Century Systems Co., Ltd. FutureNet MA-E300 series | from 5.0.0 to 6.2.1 | — |
| Century Systems Co., Ltd. FutureNet MA-S series | from 5.0.0 to 6.4.0 | — |
| Century Systems Co., Ltd. FutureNet MA-P series | from 5.0.0 to 6.4.0 | — |
| Century Systems Co., Ltd. FutureNet IP-K series | from 2.0.0 to 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.