CVE-2025-0372
Orta
Açıklama
Windows üzerinde HYPR Passwordless'taki Uygunsuz Senkronizasyon ile Paylaşılan Kaynak kullanılarak gerçekleştirilen Eşzamanlı Çalıştırma ('Race Condition') zafiyeti, Yetki Yükseltmeye olanak tanır. Bu sorun şu HYPR Passwordless sürümlerini etkiler: 10.1 öncesi.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünPasswordless
Yayın21 May 2025
İlk görülme21 May 2025
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- HYPR Passwordless10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HYPR Passwordless | v < 10.1 | 10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.