CVE-2025-61959
Orta
Təsvir
19 sentyabr 2025-ci il tarixinədək Hospital Manager Backend Services etibarsız WebResource.axd sorğuları üçün ətraflı ASP.NET xəta səhifələri qaytarırdı. Bu, framework və ASP.NET versiya məlumatlarını, stek izlərini (stack traces), daxili yolları və təhlükəsiz olmayan 'customErrors mode="Off"' konfiqurasiyasını açıqlayaraq autentifikasiya olunmamış hücumçular tərəfindən kəşfiyyatın aparılmasını asanlaşdıra bilərdi.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulVertikalsystems Hospital Manager Backend Services
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vertikalsystems hospital_manager_backend_services | v ≤ 2025-09-19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.