CVE-2025-63408
Yüksək
Təsvir
Agent DVR-in 6.6.1.0 daxil olmaqla yerli versiyaları kataloq gəzintisi (directory traversal) boşluğuna malikdir ki, bu da autentifikasiya olunmamış yerli hücumçunun həssas məlumatlara giriş əldə etməsinə, server tərəfli saxta sorğuya (SSRF) səbəb olmasına və ya ƏMƏLİ sistem əmrlərini icra etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIspyconnect Agent Dvr
Dərc18 noy 2025
İlk görülmə18 noy 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ispyconnect agent_dvr | v ≤ 6.6.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.