CVE-2025-68273
Orta
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. 2.19.0 versiyasından əvvəlki versiyalarda mövcud olan autentifikasiyasız məlumat sızması zəifliyi istənilən istifadəçiyə tam SignalK məlumat sxemi, qoşulmuş serial cihazlar və quraşdırılmış analiz alətləri də daxil olmaqla həssas sistem məlumatlarını əldə etməyə imkan verir. Bu sızıntı növbəti hücumlar üçün kəşfiyyat işini asanlaşdırır. 2.19.0 versiyası bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSignalk Signal K Server
Dərc1 yan 2026
İlk görülmə1 yan 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- signalk signal_k_server2.19.0 və ya daha yeni versiya
- signalk-server2.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 2.19.0 | 2.19.0 |
| signalk-servernpm | v < 2.19.0 | 2.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.