CVE-2025-8610
Təsvir
AOMEI Cyber Backup proqramında kritik funksiya üçün autentifikasiyanın olmaması uzaqdan kodun icrasına yol açan zəiflikdir. Bu zəiflik uzaqdakı hücumçulara AOMEI Cyber Backup-ın təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq standart olaraq TCP 9075 portunda dinləyən StorageNode xidmətində mövcuddur. Problem, funksionallığa girişə icazə verməzdən əvvəl autentifikasiyanın olmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək SYSTEM kontekstində kod icra edə bilər. ZDI-CAN-26156 kimi qeyd edilmişdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aomei cyber_backup | 3.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.