CVE-2025-12382
Yüksek
Açıklama
Linux, 64 bit üzerinde çalışan Algosec Firewall Analyzer'daki bir 'Yol Adı Sınırlamasının Uygun Olmaması (Path Traversal)' zafiyeti, kimliği doğrulanmış bir kullanıcının kısıtlı bir dizine dosya yüklemesine ve bunun sonucunda kod enjeksiyonuna yol açmasına izin verir. Bu sorun şu Algosec Firewall Analyzer sürümlerini etkilemektedir: A33.0 (build 320'ye kadar), A33.10 (build 210'a kadar).
ÖnemYüksek
CVSS8.8
İstismar olasılığı44. yüzdelik%0,5
ÜrünAlgosec Firewall Analyzer
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| algosec firewall_analyzer | a33.0, a33.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.