CVE-2025-59706

Kritik

Təsvir

N2W-nin 4.3.2-dən əvvəlki və 4.4.0 versiyasının 4.4.1-dən əvvəlki versiyalarında API sorğu parametrlərinin yanlış təsdiqlənməsi uzaqdan kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulN2w
Dərc25 mar 2026
İlk görülmə25 mar 2026
Zəiflik növüCWE-290CWE-290

Necə düzəltmək olar

Yeniləyin
  • n2ws n2w4.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
n2ws n2wv < 4.3.24.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-59706 · N2w · Dark Radar