CVE-2025-15681
Açıklama
TBEA TLogger V2.1.0.0B0.0.0.0, web sunucusunda bir kimlik doğrulama atlatma açığı içerir. Bir kullanıcı daha önce cihazda kimlik doğrulaması yaptıysa, kimliği doğrulanmamış bir saldırgan geçerli kimlik bilgileri sağlamadan /index.asp uç noktası üzerinden korunan işlevlere doğrudan erişebilir. Bu, saldırganın kimliği doğrulanmış kullanıcılara yönelik işlevlere erişmesine olanak tanır ve cihaz yapılandırmasını ve verilerini açığa çıkarabilir veya değiştirebilir. Atlatılan durumdan oturum kapatma ayrıca web sunucusunun çökmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TBEA TBEA TLogger (TBEA Communication Box 3rd Generation) | v ≤ V2.1.0.0B0.0.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.