CVE-2025-66620
Yüksək
Təsvir
MicroServer-də istifadə olunmayan webshell müəyyən fayllar və kataloqlar üzərində sudo hüquqları ilə məhdudiyyətsiz giriş cəhdlərinə şərait yaradır. MicroServer-ə administrator girişi olan hücumçu məhdud shell giriş əldə edə bilər ki, bu da reverse shell vasitəsilə sistemdə qalmağı və fayl sistemində saxlanılan məlumatları dəyişdirmək və ya silmək imkanını verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulColumbiaweather Weather Microserver Firmware
Dərc7 yan 2026
İlk görülmə7 yan 2026
Zəiflik növüCWE-553CWE-553
Necə düzəltmək olar
Yeniləyin
- columbiaweather weather_microserver_firmwareMS_4.1_14142 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| columbiaweather weather_microserver_firmware | v < MS_4.1_14142 | MS_4.1_14142 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.