CVE-2025-67278

Orta

Təsvir

TIM Solution GmbH TIM BPM Suite və TIM FLOW-un v.9.1.2 versiyasından əvvəlki versiyalarında mövcud olan problem uzaqdakı hücumçuya xüsusi hazırlanmış HTTP sorğusu vasitəsilə imtiyazları yüksəltməyə imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTim-solutions Tim Flow
Dərc9 yan 2026
İlk görülmə9 yan 2026
Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

Yeniləyin
  • tim-solutions tim_flow9.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tim-solutions tim_flowv < 9.1.29.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.