CVE-2025-66573

Yüksək

Təsvir

Solstice Pod API (versiya 5.5, 6.2) sessiya açarı, server versiyası, məhsul təfərrüatları və ekran adı kimi həssas məlumatları ifşa edən autentifikasiya olunmamış bir API son nöqtəsinə (`/api/config`) malikdir. Səlahiyyətsiz istifadəçilər bu son nöqtəyə autentifikasiyasız daxil olmaqla canlı sessiya məlumatlarını əldə edə bilərlər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMersive Solstice Pod Firmware

Dərc4 dek 2025

İlk görülmə4 dek 2025

Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mersive solstice_pod_firmware	5.6, 6.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.