CVE-2025-58578
Aşağı
Təsvir
Müvafiq səlahiyyətə malik istifadəçi POST sorğusu vasitəsilə API endpoint-i üzərindən istənilən sayda istifadəçi hesabı yarada bilər. Yaradılmanı məhdudlaşdırmaq üçün heç bir kvota, yoxlama mexanizmi və ya məhdudiyyət mövcud değildir.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulSick Enterprise Analytics
Dərc6 okt 2025
İlk görülmə6 okt 2025
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick enterprise_analytics | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.