CVE-2025-58584

Orta

Təsvir

HTTP sorğusunda istifadəçi adı və şifrə birbaşa URL-də parametrlər kimi ötürülür. Lakin URL-lər server loqları, brauzer tarixçələri və ya proksi serverləri kimi müxtəlif sistemlərdə saxlanıla bilər. Nəticədə, bu həssas məlumatların qeyri-ixtiyari şəkildə açıqlanma riski yüksəkdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSick Baggage Analytics
Dərc6 okt 2025
İlk görülmə6 okt 2025
Zəiflik növüCWE-598CWE-598

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sick baggage_analyticsAralıq göstərilməyib—
sick enterprise_analyticsAralıq göstərilməyib—
sick logistic_diagnostic_analyticsAralıq göstərilməyib—
sick package_analyticsAralıq göstərilməyib—
sick tire_analyticsAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-58584 · Sick Baggage Analytics · Dark Radar