CVE-2025-1229

Orta

Açıklama

olajowon Loggrove'un e428fac38cc480f011afcb1d8ce6c2bad378ddd6 sürümüne kadar olan kısmında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından /read/?page=1&logfile=eee&match= dosyasının bilinmeyen bir işlevi etkilenmektedir. path argümanının manipülasyonu, os komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün versiyonlama kullanmamaktadır; bu nedenle etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünLoggrove
Yayın12 Şub 2025
İlk görülme12 Şub 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
olajowon Loggrovee428fac38cc480f011afcb1d8ce6c2bad378ddd6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-1229 · Loggrove · Dark Radar