CVE-2025-8517
Orta
Təsvir
givanz Vvveb 1.0.6.1 versiyasında zəiflik aşkar edilmişdir. Naməlum funksiya təsirlidir. Manipulyasiya sessiyanın sabitlənməsi (session fixation) ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Bu problemi aradan qaldırmaq üçün 1.0.7 versiyasına yeniləmək tövsiyə olunur. Yamaq d4b1e030066417b77d15b4ac505eed5ae7bf2c5e kimi müəyyən edilmişdir. Təsirə məruz qalan komponenti yeniləməlisiniz.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulVvveb
Dərc4 avq 2025
İlk görülmə4 avq 2025
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- vvveb vvveb1.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vvveb vvveb | v < 1.0.7 | 1.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.