CVE-2025-61940
Təsvir
NMIS/BioDose V22.02 və əvvəlki versiyalar verilənlər bazasındakı məlumatlara daxil olmaq üçün ortaq bir SQL Server istifadəçi hesabından istifadə edir. Müştəri tətbiqində istifadəçinin girişi proqram təminatındakı parol autentifikasiyası yoxlaması ilə məhdudlaşdırılır, lakin alt strukturdakı verilənlər bazası bağlantısı hər zaman giriş imkanına malikdir. NMIS/BioDose-un son versiyasında verilənlər bazası ilə Windows istifadəçi autentifikasiyasından istifadə etmək seçimi təqdim edilmişdir ki, bu da həmin verilənlər bazası bağlantısını məhdudlaşdıra bilər.
Necə düzəltmək olar
- mirion biodose\/nmis23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mirion biodose\/nmis | v < 23.0 | 23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.