CVE-2025-59092
Yüksək
Təsvir
exos 9300-ün tərkibində olan və FSMobilePhoneInterface.exe prosesi tərəfindən idarə olunan bir RPC xidməti 4000 nömrəli port vasitəsilə əlçatandır. Bu xidmət, xidmətlər və Kaba exos 9300 GUI arasında Access Manager-lər haqqında status məlumatlarını ehtiva edən proseslərarası kommunikasiya üçün istifadə olunur. Xidmətlə qarşılıqlı əlaqə qurmaq üçün heç bir autentifikasiya tələb olunmur. Buna görə də, öncədən autentifikasiyadan keçmədən qapı kontaktları və s. haqqında ixtiyari status məlumatları göndərmək mümkündür.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulKaba exos 9300
Dərc26 yan 2026
İlk görülmə26 yan 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Kaba exos 9300 | < 4.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.