CVE-2025-69614
Kritik
Təsvir
Parolun sıfırlanması son nöqtəsində aktivləşdirmə tokeninin təkrar istifadəsi vasitəsilə yanlış giriş nəzarəti, icazəsiz parol sıfırlamalarına və hesabın tam ələ keçirilməsinə şərait yaradır. Təsirə məruz qalan məhsul: Deutsche Telekom AG Telekom Account Management Portal, 2025-10-27 tarixinədək olan versiyalar, 2025-10-31 tarixində düzəldilib.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulTelekom Account Management Portal
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Yeniləyin
- telekom account_management_portal2025-10-27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telekom account_management_portal | v < 2025-10-27 | 2025-10-27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.