CVE-2025-8855
Yüksək
Təsvir
İstifadəçi tərəfindən idarə olunan açar vasitəsilə avtorizasiyadan yan keçmə, unudulmuş şifrələr üçün zəif şifrə bərpası mexanizmi və dəyişməz olduğu fərz edilən məlumatlar vasitəsilə autentifikasiyadan yan keçmə boşluğu Optimus Software Brokerage Automation proqramında müştəri etibarının istismarına, autentifikasiyadan yan keçməyə və reyestr məlumatlarının manipulyasiyasına imkan verir. Bu problem Brokerage Automation versiya 1.1.71-dən əvvəlki versiyalara təsir edir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBrokerage Automation
Dərc14 noy 2025
İlk görülmə14 noy 2025
Necə düzəltmək olar
Yeniləyin
- Optimus Software Brokerage Automation1.1.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Optimus Software Brokerage Automation | v < 1.1.71 | 1.1.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.