CVE-2025-58428
Kritik
Təsvir
TLS4B ATG sisteminin SOAP əsaslı interfeysi veb xidmətlər idarəedicisi vasitəsilə əlçatan olduğu üçün zəifliyə malikdir. Bu zəiflik, etibarlı giriş məlumatlarına malik uzaqdakı hücumçulara altda yatan Linux sistemində sistem səviyyəli əmrləri icra etməyə imkan verir. Bu, hücumçuya uzaqdan əmrin icrasını, tam shell girişini və şəbəkədə potensial lateral hərəkəti təmin edə bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulTLS4B Automatic Tank Gauge System
Dərc23 okt 2025
İlk görülmə23 okt 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Veeder-Root TLS4B Automatic Tank Gauge System11.A və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Veeder-Root TLS4B Automatic Tank Gauge System | v < 11.A | 11.A |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.