CVE-2025-10643

Kritik

Açıklama

Wondershare Repairit Hatalı İzin Ataması Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Wondershare Repairit kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, bir depolama hesabı belirtecine (token) verilen izinlerde bulunmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-26902 olarak kaydedilmiştir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünWondershare Repairit
Yayın17 Eyl 2025
İlk görülme17 Eyl 2025
Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wondershare repairit6.5.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-10643 · Wondershare Repairit · Dark Radar