CVE-2025-1077
Açıklama
IBL Software Engineering Visual Weather ve türev ürünlerinde (NAMIS, Aero Weather, Satellite Weather) bir güvenlik zafiyeti tespit edilmiştir. Zafiyet, PDS hattının, Message Editor Output Filters etkinleştirilmiş şekilde IPDS hattını kullandığı belirli sunucu yapılandırmalarındaki Product Delivery Service (PDS) bileşeninde mevcuttur. Kimliği doğrulanmamış uzaktaki bir saldırgan, özel olarak hazırlanmış Form Properties ile IPDS hattını çalıştırmak için kimlik doğrulaması gerektirmeyen istekler göndererek bu zafiyeti istismar edebilir ve rastgele Python kodlarının uzaktan çalıştırılmasını sağlayabilir. Bu zafiyet, özellikle Visual Weather servislerinin —belgelenmiş kurulum en iyi uygulamalarının aksine— ayrıcalıklı bir kullanıcı hesabı altında çalıştırılması durumunda, etkilenen sunucunun tamamen ele geçirilmesine yol açabilir. Yamalanmış versiyonlar olan 7.3.10 (veya üzeri), 8.6.0 (veya üzeri) sürümlerine yükseltin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IBL Software Engineering Visual Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering NAMIS | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering Aero Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
| IBL Software Engineering Satellite Weather | 8.2.5, 7.3.9, 7.3.6 (Enterprise Build), 8.5.2 (Enterprise Build) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.