CVE-2025-66377
Yüksək
Təsvir
39.0 versiyasından əvvəlki Pexip Infinity məhsulunun daxili API-da kritik funksiya üçün autentifikasiyanın olmaması, hücumçuya (Pexip Infinity quraşdırmasındakı bir düyündə kodu icra etmək imkanına artıq malik olan) quraşdırma daxilindəki digər düyünlərin işinə təsir göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPexip Infinity
Dərc25 dek 2025
İlk görülmə25 dek 2025
Necə düzəltmək olar
Yeniləyin
- pexip pexip_infinity39.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pexip pexip_infinity | v < 39.0 | 39.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.