CVE-2025-12247
Yüksek
Açıklama
Hasleo Backup Suite 5.2 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. HasleoImageMountService/HasleoBackupSuiteService bileşeninin bilinmeyen bir fonksiyonu etkilenmektedir. Bu manipülasyon, tırnak içine alınmamış arama yoluya (unquoted search path) neden olur. Saldırı yerel yürütme ile sınırlıdır. Saldırının karmaşıklığı yüksek olarak değerlendirilmektedir. İstismar edilebilirliği zor olarak kabul edilir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünBackup Suite
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Zayıflık türüCWE-428CWE-428CWE-426CWE-426
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hasleo Backup Suite | 5.0, 5.1, 5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.