CVE-2025-59818
Kritik
Təsvir
Bu zəiflik autentifikasiya olunmuş hücumçulara yüklənmiş faylın adından istifadə edərək alt sistemdə ixtiyari əmrlərin icra edilməsinə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulZenitel Tcis-3 Firmware
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- zenitel tcis-3_firmware9.2.3.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- wiki.zenitel.com/wiki/Turbine_9.3_-_Release_notes
- zenitel.com/sites/default/files/2025-12/A100K12333%20Zenitel%20Security%20Advisory.pdf
- wiki.zenitel.com/wiki/VSF-Fortitude8_9.3_Release_Notes
- wiki.zenitel.com/wiki/ZIPS_9.3_-_Release_notes
- wiki.zenitel.com/wiki/VSF-Fortitude6_9.3_Release_Notes
- wiki.zenitel.com/wiki/VSF-Display_Series_9.3_Release_Notes
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zenitel tcis-3_firmware | v < 9.2.3.3 | 9.2.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.