CVE-2025-14823
Açıklama
ScreenConnect™ Certificate Signing Extension kullanan dağıtımlarda, Azure Key Vault ile ilgili bir anahtar da dahil olmak üzere şifrelenmiş yapılandırma değerleri, belirli koşullar altında istemciye bakan bir uç nokta aracılığıyla kimliği doğrulanmamış kullanıcılara döndürülebiliyordu. Değerler şifrelenmiş olarak kalmış ve durağan halde güvenli şekilde saklanmıştı; ancak istemci yanıtlarında şifrelenmiş bir temsil açığa çıkabiliyordu. Certificate Signing Extension'ın 1.0.12 veya daha yüksek bir sürüme güncellenmesi, yapılandırma işlemlerinin yalnızca sunucu tarafında gerçekleşmesini sağlayarak şifrelenmiş değerlerin istemci tarafı bileşenlerine iletilmesini veya bu bileşenlerce işlenmesini önler.
Nasıl düzeltilir
- connectwise screenconnect1.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connectwise screenconnect | v < 1.0.12 | 1.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.