CVE-2025-0457
Yüksek
Açıklama
NetVision Information tarafından geliştirilen airPASS, normal yetkilere sahip uzaktaki saldırganların keyfi işletim sistemi komutları enjekte etmesine ve yürütmesine olanak tanıyan bir OS Komut Enjeksiyonu zafiyetine sahiptir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünairPASS
Yayın16 Oca 2025
İlk görülme16 Oca 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- NetVision Information airPASS2.9.0.241231, 3.0.0.241231 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetVision Information airPASS | 2.9.0 ≤ v < 2.9.0.241231, 3.0.0 ≤ v < 3.0.0.241231 | 2.9.0.241231, 3.0.0.241231 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.