CVE-2022-25246
Kritik
Açıklama
Axeda agent (Tüm versiyonlar) ve Windows için Axeda Desktop Server (Tüm versiyonlar), UltraVNC kurulumu için sabit kodlanmış kimlik bilgileri kullanmaktadır. Bu zafiyetin başarıyla istismar edilmesi, uzak bir kimliği doğrulanmış saldırganın ana işletim sisteminin tam uzaktan kontrolünü ele geçirmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPtc Axeda Agent
Yayın16 Mar 2022
İlk görülme16 Mar 2022
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- ptc axeda_agent6.9.1 ya da sonraki bir sürüm
- ptc axeda_desktop_server6.9.215 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ptc axeda_agent | v < 6.9.1 | 6.9.1 |
| ptc axeda_desktop_server | v < 6.9.215 | 6.9.215 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.