CVE-2025-0509
Yüksek
Açıklama
Sparkle'ın 2.6.4 sürümünden önceki sürümlerinde bir güvenlik sorunu bulundu. Bir saldırgan, mevcut imzalı bir güncellemeyi başka bir yükle değiştirerek Sparkle'ın (Ed)DSA imza kontrollerini atlayabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSparkle
Yayın4 Şub 2025
İlk görülme4 Şub 2025
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- sparkle-project sparkle2.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sparkle-project sparkle | v < 2.6.4 | 2.6.4 |
| netapp hci_compute_node | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.