CVE-2025-2244
Kritik
Açıklama
Bitdefender GravityZone Console içerisinde kullanılan Emails.php dosyasındaki sendMailFromRemoteSource metodunda bulunan bir güvenlik açığı, kullanıcı tarafından sağlanan girdilerin doğrulama yapılmadan güvenli olmayan bir şekilde php unserialize() işlemine tabi tutulmasına neden olmaktadır. Kötü niyetli bir serileştirilmiş yük oluşturarak, bir saldırgan PHP nesne enjeksiyonunu tetikleyebilir, dosya yazma işlemi gerçekleştirebilir ve ana sistem üzerinde rastgele komut çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBitdefender Gravityzone
Yayın4 Nis 2025
İlk görülme4 Nis 2025
Nasıl düzeltilir
Güncelleyin
- bitdefender gravityzone6.41.2-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender gravityzone | v < 6.41.2-1 | 6.41.2-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.