CVE-2025-22470
Kritik
Açıklama
1.15.5-r1 öncesindeki aygıt yazılımı sürümlerine sahip CL4/6NX Plus ve CL4/6NX-J Plus (Japonya modeli), özel olarak hazırlanmış tehlikeli dosyaların yüklenmesine izin vermektedir. Sistem üzerinde root yetkileriyle rastgele bir Lua betiği çalıştırılabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünCL4/6NX Plus
Yayın6 Ağu 2025
İlk görülme6 Ağu 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SATO Corporation CL4/6NX Plus | prior to firmware 1.15.5-r1 | — |
| SATO Corporation CL4/6NX-J Plus (Japan model) | prior to firmware 1.15.5-r1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.