CVE-2025-0396

Yüksek

Açıklama

exelban stats 2.11.21 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, XPC Service bileşeninin shouldAcceptNewConnection fonksiyonunu etkilemektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırının yerel ana bilgisayar üzerinden gerçekleştirilmesi mümkündür. 2.11.22 sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünExelban Stats

Yayın12 Oca 2025

İlk görülme12 Oca 2025

Zayıflık türüCWE-77Komut enjeksiyonu CWE-74Enjeksiyon

Nasıl düzeltilir

Yamalar

github.com/exelban/stats/releases/tag/v2.11.22

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exelban stats	2.11.0, 2.11.1, 2.11.2, 2.11.3, 2.11.4, 2.11.5, 2.11.6, 2.11.7, 2.11.8, 2.11.9, 2.11.10, 2.11.11, 2.11.12, 2.11.13, 2.11.14, 2.11.15, 2.11.16, 2.11.17, 2.11.18, 2.11.19, 2.11.20, 2.11.21	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.