CVE-2018-25159
Kritik
Açıklama
Epross AVCON6 sistem yönetim platformu, kimliği doğrulanmamış saldırganların kötü amaçlı OGNL ifadeleri enjekte ederek rastgele komutlar çalıştırmasına olanak tanıyan bir nesne grafik gezinti dili (OGNL) enjeksiyonu zafiyeti içermektedir. Saldırganlar, ProcessBuilder nesnelerini başlatmak ve sistem komutlarını root yetkileriyle çalıştırmak için redirect parametresinde OGNL yükleri içeren özel olarak hazırlanmış istekleri login.action uç noktasına gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı39. yüzdelik%0,4
ÜrünAVCON6 systems management platform
Yayın11 Mar 2026
İlk görülme11 Mar 2026
Zayıflık türüCWE-1334CWE-1334
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Epross AVCON6 systems management platform | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.