CVE-2025-9313
Kritik
Təsvir
Autentifikasiya olunmamış istifadəçi ixtiyari etibarnamələrdən istifadə edərək açıq şəkildə əlçatan olan məlumat bazasına qoşula bilər. Sistem "mmBackup" tətbiqi vasitəsilə əvvəllər autentifikasiya edilmiş bağlantıdan istifadə edərək məlumat bazasına tam giriş imkanı verir. Bu çatışmazlıq hücumçulara autentifikasiya mexanizmlərindən yan keçməyə və həssas məlumatların olduğu məlumat bazasına icazəsiz giriş əldə etməyə imkan verir. Bu problem Asseco mMedica-nın 11.9.5 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulmMedica
Dərc28 okt 2025
İlk görülmə28 okt 2025
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- Asseco Poland S.A. mMedica11.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Asseco Poland S.A. mMedica | v < 11.9.5 | 11.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.