CVE-2025-64305
Orta
Təsvir
MicroServer açılış zamanı sistem proqram təminatının hissələrini şifrələnməmiş xarici SD karta kopyalayır və bu kart istifadəçi və vendor gizli məlumatlarını ehtiva edir. Hücumçu bu açıq mətn formatlı gizli məlumatlardan istifadə edərək vendor proqram təminatını dəyişdirə və ya veb porta administrator giriş əldə edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMicroServer
Dərc7 yan 2026
İlk görülmə7 yan 2026
Zəiflik növüCWE-313CWE-313
Necə düzəltmək olar
Yeniləyin
- Columbia Weather Systems MicroServerMS_4.1_14142 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Columbia Weather Systems MicroServer | v < MS_4.1_14142 | MS_4.1_14142 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.