CVE-2025-1882

Orta

Açıklama

i-Drive i11 ve 20250227 tarihine kadar olan i12 sürümlerinde kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorundan Device Setting Handler bileşeninin bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, kayıt arayüzü için uygunsuz erişim kontrolüne yol açmaktadır. Saldırının yerel ağ üzerinden gerçekleştirilmesi gerekmektedir. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesinin zor olduğu bilinmektedir. Ürünün mevcut sorumlusunun tespit edilmesi mümkün olmamıştır; ürünün kullanım ömrünü tamamladığı varsayılmalıdır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünI-drive I11 Firmware
Yayın3 Mar 2025
İlk görülme3 Mar 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
i-drive i11_firmwarev ≤ 20250227—
i-drive i12_firmwarev ≤ 20250227—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-1882 · I-drive I11 Firmware · Dark Radar