CVE-2025-59101
Yüksək
Təsvir
Adəti sessiya tokenləri və ya kukilər əvəzinə, sorğu əsasında mənşə IP ünvanının bir dəfə uğurla daxil olub-olmadığı yoxlanılır. Müəyyən mənbə IP-dən gələn autentifikasiya sorğusu uğurlu olduğu anda həmin IP ünvanı autentifikasiya olunmuş kimi qəbul edilir. Başqa heç bir sessiya məlumatı saxlanılmır. Buna görə də, Access Manager veb interfeysinə giriş əldə etmək üçün daxil olmuş istifadəçinin IP ünvanını saxtalaşdırmaq mümkündür.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulAccess Manager 92xx-k5
Dərc26 yan 2026
İlk görülmə26 yan 2026
Zəiflik növüCWE-291CWE-291
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Access Manager 92xx-k5 | 92xx-K5: <XAMB 04.06.212 | — |
| dormakaba Access Manager 92xx-k7 | 92xx-K7: <BAME 04.07.268 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.