CVE-2026-25817
Yüksək
Təsvir
HMS Networks Ewon Flexy-nin 15.0s4 versiyasından əvvəlki proqram təminatı, Cosy+-ın 22.xx seriyasının 22.1s6 versiyasından əvvəlki və Cosy+-ın 23.xx seriyasının 23.0s3 versiyasından əvvəlki proqram təminatlarında ƏMƏLİYYAT sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması mövcuddur. Bu, şturmçunun etibarnamələri olduğu təqdirdə, şlüzdə aşağı imtiyazlı girişə malik hücumçular tərəfindən uzaqdan kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEwon Flexy
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- HMS Networks Ewon Flexy15.0s4 və ya daha yeni versiya
- HMS Networks Cosy+22.1s6, 23.0s3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HMS Networks Ewon Flexy | Aralıq göstərilməyib | 15.0s4 |
| HMS Networks Cosy+ | Aralıq göstərilməyib | 22.1s6, 23.0s3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.