CVE-2025-12815
Orta
Açıklama
AWS üzerindeki Research and Engineering Studio (RES) sürüm 2025.09 öncesinde, Virtual Desktop önizleme sayfasındaki bir sahiplik doğrulama sorunu, kimliği doğrulanmış uzak bir kullanıcının, periyodik masaüstü önizleme ekran görüntüleri dahil olmak üzere başka bir kullanıcının aktif masaüstü oturumu meta verilerini görüntülemesine izin verebilir. Bu sorunu gidermek için kullanıcıların 2025.09 veya üzeri sürüme yükseltme yapmaları gerekir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünResearch and Engineering Studio (RES)
Yayın6 Kas 2025
İlk görülme6 Kas 2025
Zayıflık türüCWE-283CWE-283
Nasıl düzeltilir
Güncelleyin
- AWS Research and Engineering Studio (RES)2025.09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS Research and Engineering Studio (RES) | Aralık belirtilmemiş | 2025.09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.