CVE-2025-63563
Orta
Təsvir
Summer Pearl Group Vacation Rental Management Platform-un v1.0.2 versiyasından əvvəlki versiyalarında şifrə dəyişikliyindən sonra aktiv istifadəçi sessiyaları düzgün şəkildə etibarsızləşdirilmir. Bu, etibarlı sessiya tokeninə malik olan hücumçunun, legitim istifadəçi şifrəsini dəyişdikdən sonra belə hesaba giriş imkanını saxlamasına şərait yaradır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı19. faiz dərəcəsi0,3%
MəhsulSummerpearlgroup Vacation Rental Management Platform
Dərc31 okt 2025
İlk görülmə31 okt 2025
Zəiflik növüCWE-286CWE-286
Necə düzəltmək olar
Yeniləyin
- summerpearlgroup vacation_rental_management_platform1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| summerpearlgroup vacation_rental_management_platform | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.