CVE-2025-59093
Təsvir
Exos 9300 nümunələri konfiqurasiya edilmiş MSSQL serverinə qoşulmaq üçün təsadüfi şəkildə yaradılmış məlumat bazası şifrəsindən istifadə edir. Şifrə statik təsadüfi dəyərlərdən törədilir və bu dəyərlər host adına və hər bir istifadəçinin reyestrdən oxuya biləcəyi təsadüfi sətirə birləşdirilir. Bu, hücumçuya məlumat bazasının şifrəsini əldə etməyə və mərkəzi Exos 9300 məlumat bazasına Exos9300Common istifadəçisi kimi autentifikasiya olunmuş giriş əldə etməyə imkan verir. İstifadəçiyə ExosDialog və ExosDialogDotNet rolları təyin edilib ki, bunlar məlumat bazasının əksər cədvəllərini oxumaq, həmçinin bir çox cədvəllərə yeniləmə və daxiletmə əməliyyatları etmək imkanına malikdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Kaba exos 9300 | All versions, manual mitigation needed! | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.