CVE-2022-25787
Yüksek
Açıklama
Secomea GateManager'ın LMM API bileşenindeki GET isteği sorgu dizileri aracılığıyla bilgi ifşası zafiyeti, sistem yöneticisinin bağlantıyı ele geçirmesine olanak tanır. Bu sorun, 9.7 öncesindeki tüm Secomea GateManager sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSecomea Gatemanager 4250 Firmware
Yayın4 May 2022
İlk görülme4 May 2022
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_4250_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_4260_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_8250_firmware9.7.622134021 ya da sonraki bir sürüm
- secomea gatemanager_9250_firmware9.7.622134021 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_4250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_4260_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_8250_firmware | v < 9.7.622134021 | 9.7.622134021 |
| secomea gatemanager_9250_firmware | v < 9.7.622134021 | 9.7.622134021 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.