CVE-2025-63958
Təsvir
MILLENSYS Vision Tools Workspace 6.5.0.2585 versiyasında autentifikasiya olmadan daxil olunan həssas konfiqurasiya son nöqtəsi (/MILLENSYS/settings) mövcuddur. Bu səhifə mətn formatında verilənlər bazasının etibarnamələrini, fayl paylaşım yollarını, daxili lisenziya serverinin konfiqurasiyasını və proqram təminatı yeniləmə parametrlərini sızdırır. Autentifikasiya olunmamış hücumçu bu son nöqtəyə birbaşa müraciət edərək həmin məlumatları əldə edə bilər ki, bu da potensial olaraq sistemin tam kompromisə uğramasına səbəb ola bilər. Zəiflik, imtiyazlı inzibatçılıq funksiyasında giriş nəzarətinin olmaması ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| millensys vision_tools_workspace | 5.10.5.2429, 6.5.0.2585, 6.5.0.2596 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.