CVE-2025-22375
Açıklama
Videx'in CyberAudit-Web ürününde bir kimlik doğrulama atlatma zafiyeti bulundu. Bir mantık hatasının istismar edilmesi yoluyla, bir saldırgan herhangi bir kimlik bilgisi olmadan geçerli bir oturum oluşturabilir. Bu zafiyet 9.5 sonrası versiyonlarda düzeltilmiştir ve Bakım Sonu (EOM) olan versiyonlar da dahil olmak üzere tüm CyberAudit-Web örnekleri için bir yama yayınlanmıştır. Bu sorunun çözümüyle ilgili desteğe ihtiyaç duyan herkes yardım için [email protected] adresiyle iletişime geçebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Videx Inc. CyberAudit-Web | <= 9.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.