CVE-2025-0217
Yüksek
Açıklama
25.1 öncesindeki BeyondTrust Privileged Remote Access (PRA) sürümleri, yerel bir kimlik doğrulama atlatma zafiyetine sahiptir. Yerel olarak kimliği doğrulanmış bir saldırgan, harici araçlarla başlatılan bir ShellJump oturumunun bağlantı ayrıntılarını görüntüleyebilir ve bu durum bağlı oturumlara yetkisiz erişime izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBeyondtrust Privileged Remote Access
Yayın5 May 2025
İlk görülme5 May 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- beyondtrust privileged_remote_access25.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.1 | 25.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.