CVE-2025-7426
Təsvir
MINOVA TTA xidmətindəki 1604 nömrəli sazlama (debug) portu vasitəsilə məlumat sızması və autentifikasiya üçün istifadə olunan FTP etibarnamələrinin açılması baş verir. Bu, həssas daxili məlumatlar və idxal strukturları olan aktiv FTP hesabına autentifikasiyasız uzaqdan girişə imkan verir. Bu FTP serverinin avtomatlaşdırılmış biznes proseslərinin (məsələn, EDI və ya məlumat inteqrasiyası) tərkib hissəsi olduğu mühitlərdə bu, məlumatların manipulyasiyasına, çıxarılmasına və ya sui-istifadəsinə səbəb ola bilər. 1602, 1603 və 1636 nömrəli sazlama portları həmçinin xidmət arxitekturası məlumatlarını və sistem fəaliyyət loqlarını açıqlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MINOVA Information Services GmbH TTA | 11.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.