CVE-2025-1387
Kritik
Açıklama
LEARNING DIGITAL tarafından geliştirilen Orca HCM, kimliği doğrulanmamış uzak saldırganların sisteme herhangi bir kullanıcı olarak giriş yapmasına olanak tanıyan bir Hatalı Kimlik Doğrulama zafiyetine sahiptir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLearningdigital Orca Hcm
Yayın17 Şub 2025
İlk görülme17 Şub 2025
Zayıflık türüCWE-1390CWE-1390
Nasıl düzeltilir
Güncelleyin
- learningdigital orca_hcm11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| learningdigital orca_hcm | v < 11.0 | 11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.