CVE-2026-25925

Yüksək

Təsvir

PowerDocu texniki sənədləşməni həyata keçirmək üçün Windows GUI icra faylına malikdir. 2.4.0 versiyasından əvvəl PowerDocu-da Flow və ya App paketləri daxilindəki JSON fayllarının təhlili zamanı kritik təhlükəsizlik boşluğu aşkar edilmişdir. Tətbiq JSON fayllarındakı $type xüsusiyyətinə kor-koranə etibar edir ki, bu da hücumçuya ixtiyari .NET obyektlərini instansiya etməyə və kodu icra etməyə imkan verir. Bu zəiflik 2.4.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulModery Powerdocu

Dərc9 fev 2026

İlk görülmə9 fev 2026

Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Yeniləyin

modery powerdocu2.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
modery powerdocu	v < 2.4.0	2.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.