CVE-2025-9317

Yüksək

Təsvir

Bu zəiflikdən istifadə edildikdə, Edge Project fayllarına və ya Edge Offline Cache fayllarına oxuma girişi olan bədniyyətli şəxs, zəif heşlərin hesablama vasitəsilə kobud güc hücumuna (brute-forcing) məruz qoyulması yolu ilə Edge istifadəçilərinin tətbiq-yerli və ya Active Directory şifrələrini tərs mühəndislik etməyə nail ola bilər.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

MəhsulEdge

Dərc15 noy 2025

İlk görülmə15 noy 2025

Zəiflik növüCWE-327CWE-327

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AVEVA Edge	v ≤ Versions 2023 R2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.