CVE-2025-64309
Yüksək
Təsvir
Təsirə məruz qalan məhsul, autentifikasiya olunmamış istifadəçilər müəyyən bir URL-ə qoşulduqda, WebSocket trafik vasitəsilə cihazın telemetriya, konfiqurasiya və həssas məlumatlarını açıqlayır. Autentifikasiya tələb etməyən bu URL əsas şəbəkə skanlaşdırma üsulları ilə aşkar edilə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulBrightpick Mission Control / Internal Logic Control
Dərc15 noy 2025
İlk görülmə15 noy 2025
Zəiflik növüCWE-523CWE-523
Necə düzəltmək olar
Yeniləyin
- Brightpick AI Brightpick Mission Control / Internal Logic Control1.67.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Brightpick AI Brightpick Mission Control / Internal Logic Control | v < 1.67.0 | 1.67.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.