CVE-2025-59091
Təsvir
Port 1004 və 1005 üzərində işləyən exos 9300 datapoint serverinə daxil olmağa imkan verən çox sayda sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatları aşkar edilmişdir. Bu server Access Manager-lər arasında status məlumatlarının ötürülməsi üçün istifadə olunur. Bu məlumatlar, digər şeylərlə yanaşı, açıq qapıların və xəbərdarlıqların qrafik vizuallaşdırılması üçün istifadə edilir. Lakin bu interfeys vasitəsilə Access Manager-lərin idarə edilməsi də mümkündür. Status məlumatlarını göndərmək və qəbul etmək üçün autentifikasiya tələb olunur. Kaba exos 9300 tətbiqi dörd fərqli istifadəçi üçün sabit kodlaşdırılmış etibarlılıq məlumatları ehtiva edir ki, bunlar datapoint serverinə daxil olmağa, həmçinin istənilən qapıları açmaq əmrləri də daxil olmaqla, məlumatları qəbul etməyə və göndərməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Kaba exos 9300 | <4.4.1 manual mitigation needed | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.